CVE-2018-0186

Cisco IOS XE Software'in web tabanlı kullanıcı arayüzündeki (web UI) birden fazla güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın, etkilenen yazılımın web UI kullanıcısına karşı siteler arası betik çalıştırma (XSS) saldırısı gerçekleştirmesine izin verebilir. Güvenlik açıkları, web UI aracılığıyla etkilenen yazılıma iletilen belirli parametrelerin yetersiz girdi doğrulaması nedeniyle ortaya çıkmaktadır. Bir saldırgan, etkilenen arayüzün bir kullanıcısını kötü amaçlı bir bağlantıya erişmeye ikna ederek veya etkilenen arayüze yönelik bir kullanıcı isteğini yakalayıp isteğe kötü amaçlı kod enjekte ederek bu açıklardan yararlanabilir. Başarılı bir istismar, saldırganın etkilenen arayüz bağlamında rastgele betik kodu yürütmesine veya kullanıcının sistemindeki hassas tarayıcı tabanlı bilgilere erişmesine olanak tanıyabilir. Cisco Bug ID'leri: CSCuz38591, CSCvb09530, CSCvb10022.