В нескольких программных продуктах Cisco, включая ASA, FTD, IOS, IOS XE и IOS XR, существует критическая уязвимость. Этот недостаток присутствует в веб-сервисах затронутых устройств. Уязвимость возникает из-за недостаточной проверки входных данных, предоставляемых пользователем, в HTTP-запросах. Неаутентифицированные злоумышленники могут использовать это в программном обеспечении ASA и FTD, в то время как аутентифицированные злоумышленники с низкими привилегиями могут использовать это в других. Успешная эксплуатация требует дополнительной системной информации или преодоления существующих мер защиты. После этого злоумышленник сможет выполнить произвольный код с правами root. В конечном итоге это может привести к полной компрометации затронутого устройства. Cisco выпустила обновления программного обеспечения для устранения этой уязвимости. Доступных обходных путей для смягчения этой проблемы нет. Клиентам настоятельно рекомендуется обновиться до исправленной версии программного обеспечения.