複数のCiscoソフトウェア製品（ASA、FTD、IOS、IOS XE、IOS XRを含む）に重大な脆弱性が存在します。この欠陥は、これらの影響を受けるデバイスのWebサービス内に存在します。この脆弱性は、HTTPリクエストにおけるユーザー提供入力の不十分な検証に起因します。認証されていない攻撃者は、ASAおよびFTDソフトウェアでこれを悪用できますが、他の製品では低権限を持つ認証済み攻撃者が悪用できます。成功した悪用には、追加のシステム情報または既存の緩和策の克服が必要です。攻撃者はその後、root権限で任意のコードを実行できます。これにより、最終的に影響を受けるデバイスの完全な侵害につながる可能性があります。Ciscoは、この脆弱性を修正するためのソフトウェアアップデートをリリースしました。この問題を緩和するための回避策はありません。顧客は、修正されたソフトウェアリリースにアップグレードすることを強く推奨します。