CVE:CVE-2019-12668
CNNVD:CNNVD-201909-1119
Cisco IOS和IOS XE都是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。
Cisco IOS和Cisco IOS XE中的Web框架代码存在跨站脚本漏洞，该漏洞源于程序没有进行充分的输入验证。远程攻击者可利用该漏洞在受影响Web界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
solution:Upgrade cisco ios to a higher version than 15.2(2e,15.2(2ea,15.2(3e,15.2(3ea,15.2(4e,15.2(4ea,15.2(4ec,15.2(5e,15.2(5ea,15.2(5ex,15.2(6e,15.2(7e,and avoid the version 15.2(2)e,15.2(2)ea,15.2(3)e,15.2(3)ea,15.2(4)e,15.2(4)ea,15.2(4)ec,15.2(5)e,15.2(5)ea,15.2(5)ex,15.2(6)e,15.2(7)e; Upgrade cisco ios_xe to a higher version than 16.3.8,16.6.5,16.8.2,16.9.2,3.6e,3.7e,3.8e,3.9e,3.10e,16.1.1,and avoid the version [16.1.1,16.3.8),[16.4.1,16.6.5),[16.7.1,16.8.2),[16.9.1,16.9.2),3.6e,3.7e,3.8e,3.9e,3.10e,16.1.1