CVE:CVE-2021-1432
CNNVD:CNNVD-202103-1426
Cisco IOS XE SD-WAN Software是美国思科（Cisco）公司的一款应用于Cisco IOS XE 网络操作系统的用于网络管理（软件定义网络）的软件。
Cisco IOS XE SD-WAN Software 存在安全漏洞，该漏洞源于对用户提供的输入验证不足造。攻击者可利用该漏洞以root用户的身份在底层操作系统上执行任意命令。
solution:Upgrade cisco ios_xe to a higher version than 3.15.1xbs,3.15.2xbs,16.12.1,16.12.1a,16.12.1c,16.12.1s,16.12.1t,16.12.1w,16.12.1x,16.12.1y,16.12.1z,16.12.1za,16.12.2,16.12.2a,16.12.2s,16.12.2t,16.12.3,16.12.3a,16.12.3s,16.12.4,16.12.4a,17.2.1,17.2.1a,17.2.1r,17.2.1v,and avoid the version 3.15.1xbs,3.15.2xbs,16.12.1,16.12.1a,16.12.1c,16.12.1s,16.12.1t,16.12.1w,16.12.1x,16.12.1y,16.12.1z,16.12.1za,16.12.2,16.12.2a,16.12.2s,16.12.2t,16.12.3,16.12.3a,16.12.3s,16.12.4,16.12.4a,17.2.1,17.2.1a,17.2.1r,17.2.1v; Upgrade cisco ios_xe_sd-wan to a higher version than *