您在這裡
【漏洞預警】Cisco IOS XE存在高風險資安漏洞(CVE-2025-20334)
2025.09.30 發佈
[內容說明:]
轉發 台灣電腦網路危機處理暨協調中心 TWCERTCC-200-202509-00000014
Cisco發布重大資安漏洞公告(CVE-2025-20334，CVSS：8.8)，此漏洞存在於
Cisco IOS XE 的HTTP API子系統，因輸入驗證不足，允許具有管理者權限的攻擊者，
可透過精心設計的API請求向受影響的系統進行身分驗證；或未經身分驗證的遠端攻擊者
誘使具有管理者權限的合法使用者點擊精心設計的連結以觸發漏洞。當漏洞成功利用後，
攻擊者可能以root身分在受影響系統上執行任意命令。
[影響平台:]
Cisco IOS XE系統已啟用HTTP伺服器功能，建議至官方網站查詢版本以確定是否受此漏洞影響。
[建議措施:]
[參考資料:]