CVE:CVE-2019-1681
CNNVD:CNNVD-201902-799
Cisco Network Convergence System 1000 Series是美国思科（Cisco）公司的一款1000系列路由器。IOS XR Software是运行在其中的一套模块化、分布式的网络操作系统。
Cisco Network Convergence System 1000 Series中的IOS XR Software 6.5.2之前版本存在信息泄露漏洞，该漏洞源于程序没有正确地过滤TFTP请求中用户提交的输入。在TFTP服务被启用时，攻击者可通过向目标设备发送恶意的请求利用该漏洞检索设备上的任意文件。
solution:Upgrade cisco ios_xr to a higher version than 6.5.2,and avoid the version (,6.5.2)