CVE:CVE-2017-3858
CNNVD:CNNVD-201703-989
Cisco IOS XE Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。
Cisco IOS XE Software中的Web框架中存在安全漏洞，该漏洞源于程序没有充分验证HTTP参数。远程攻击者可利用该漏洞注入任意命令，并以root权限执行。
solution:Upgrade cisco ios_xe to a higher version than 16.2,16.2.1,and avoid the version 16.2,16.2.1