시스코의 여러 소프트웨어 제품, 즉 ASA, FTD, IOS, IOS XE, IOS XR에서 치명적인 취약점이 존재합니다. 이 결함은 영향을 받는 장치의 웹 서비스 내에 존재합니다. 이 취약점은 HTTP 요청에서 사용자 제공 입력에 대한 적절한 검증이 이루어지지 않아 발생합니다. 인증되지 않은 공격자는 ASA 및 FTD 소프트웨어를 악용할 수 있으며, 낮은 권한을 가진 인증된 공격자는 다른 소프트웨어를 악용할 수 있습니다. 성공적인 악용에는 추가 시스템 정보 또는 기존 완화 조치의 극복이 필요합니다. 공격자는 루트 권한으로 임의의 코드를 실행할 수 있습니다. 이는 궁극적으로 영향을 받는 장치의 완전한 손상을 초래할 수 있습니다. 시스코는 이 취약점을 수정하기 위해 소프트웨어 업데이트를 출시했습니다. 이 문제를 완화하는 데 사용할 수 있는 대안은 없습니다. 고객은 강력하게 고정된 소프트웨어 릴리스로 업그레이드할 것을 권장합니다.