CVE:CVE-2021-1436
CNNVD:CNNVD-202103-1397
Cisco IOS XE SD-WAN Software是美国思科（Cisco）公司的一款应用于Cisco IOS XE 网络操作系统的用于网络管理（软件定义网络）的软件。
Cisco IOS XE SD-WAN Software 存在安全漏洞，该漏洞源于输入验证不足。本地攻击者可利用该漏洞进行路径遍历攻击，并获得对受影响系统上的敏感文件的读访问权。
solution:Upgrade cisco ios_xe to a higher version than 3.15.1xbs,3.15.2xbs,16.11.1,16.11.1a,16.11.1b,16.11.1c,16.11.1s,16.11.2,16.12.1,16.12.1a,16.12.1c,16.12.1s,16.12.1t,16.12.1w,16.12.1x,16.12.1y,16.12.1z,16.12.1za,16.12.2,16.12.2a,16.12.2s,16.12.2t,16.12.3,16.12.3a,16.12.3s,16.12.4,16.12.4a,17.1.1,17.1.1a,17.1.1s,17.1.1t,17.1.2,17.2.1,17.2.1a,17.2.1r,17.2.1v,17.2.2,and avoid the version 3.15.1xbs,3.15.2xbs,16.11.1,16.11.1a,16.11.1b,16.11.1c,16.11.1s,16.11.2,16.12.1,16.12.1a,16.12.1c,16.12.1s,16.12.1t,16.12.1w,16.12.1x,16.12.1y,16.12.1z,16.12.1za,16.12.2,16.12.2a,16.12.2s,16.12.2t,16.12.3,16.12.3a,16.12.3s,16.12.4,16.12.4a,17.1.1,17.1.1a,17.1.1s,17.1.1t,17.1.2,17.2.1,17.2.1a,17.2.1r,17.2.1v,17.2.2