CVE:CVE-2017-12229
CNNVD:CNNVD-201709-1305
Cisco IOS XE是美国思科（Cisco）公司为其网络设备开发的操作系统。
Cisco IOS XE 3.1版本至16.5版本中的基于Web的用户界面的REST API存在授权问题漏洞，该漏洞源于程序没有充分的对REST API执行验证输入。远程攻击者可利用该漏洞绕过身份验证，获取基于Web的用户界面的访问权限。
solution:Upgrade cisco ios_xe to a higher version than 3.1.3as,3.2.0ja,3.2.1xo,3.4.7asg,3.6.5be,3.8.0ex,3.18.3vs,16.1.1,16.1.2,16.1.3,16.1.3a,16.1.4,16.2.1,16.2.2a,16.3.1a,16.5.1a,16.5.1c,and avoid the version 3.1.3as,3.2.0ja,3.2.1xo,3.4.7asg,3.6.5be,3.8.0ex,3.18.3vs,16.1.1,16.1.2,16.1.3,16.1.3a,16.1.4,16.2.1,16.2.2a,16.3.1a,16.5.1a,16.5.1c