CVE:CVE-2021-1529
CNNVD:CNNVD-202110-1486
Cisco IOS XE SD-WAN Software是美国思科（Cisco）公司的一款应用于Cisco IOS XE 网络操作系统的用于网络管理（软件定义网络）的软件。
Cisco IOS XE SD-WAN CLI 存在操作系统命令注入漏洞，该漏洞源于系统CLI的输入验证不足。攻击者可以通过对受影响的设备进行身份验证并将精心设计的输入提交到系统CLI来利用此漏洞。
solution:Upgrade cisco ios_xe to a higher version than 17.0,17.2.3,17.3.4,17.4.2,17.5.1a,17.6.0,and avoid the version [16.12,17.0],[17.2,17.2.3),[17.3,17.3.4),[17.4,17.4.2),[17.5,17.5.1a),17.6.0; cisco ios_xe_sd-wan avoid the version [17.2.1r,)