Cisco Crosswork Network Controller の Web ベースの管理インターフェイスにセキュリティ上の脆弱性が存在します。この脆弱性により、認証されたリモート攻撃者が任意のコマンドを実行できます。この脆弱性は、設定テンプレートエンジン内の不十分な入力検証に起因します。攻撃者は、特別に細工されたリクエストを送信することで、これを悪用できます。悪用に成功すると、攻撃者はオペレーティングシステム上で任意のコマンドを実行できるようになります。ただし、これはテンプレートユーザーが書き込み権限を持つ特定のファイルシステム領域に限定されます。重要なのは、攻撃者は書き込みアクセス権を持つ有効なテンプレートユーザーの認証情報を持っている必要があるということです。読み取り権限のみを持つユーザーはこの脆弱性を悪用できません。Cisco はすでにこの問題を修正するためのソフトウェアアップデートをリリースしています。残念ながら、この脆弱性を軽減するための回避策はありません。