根据其自我报告的版本，由于对发送到受影响软件 REST API 的请求授权检查不足，Cisco IOS XE 软件受到 REST API 中一个授权绕过漏洞的影响。经过身份验证的远程攻击者可利用此漏洞，通过 REST API 发送恶意请求，从而选择性地绕过 REST API 的授权检查，并使用该 API 在受影响的设备上执行特权操作。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Cisco IOS XE 软件 REST API 授权绕过 (cisco-sa-20180328-rest)

high Nessus 插件 ID 131729

版本 1.7