CVE:CVE-2021-34722
CNNVD:CNNVD-202109-394
Cisco IOS XR是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。
Cisco IOS XR 软件存在安全漏洞，该漏洞源于软件的CLI对于命令参数没有进行有效的验证和过滤，攻击者可以通过对设备进行身份验证并使用包含精心设计的参数的 CLI 命令来利用此漏洞。该漏洞可能允许经过身份验证的本地攻击者访问受影响设备的 root shell 并使用 root 权限执行任意命令。
solution:Upgrade cisco ios_xr to a higher version than 7.3.2,7.4.1,and avoid the version [7.1.1,7.3.2),[7.4.0,7.4.1)