JVN#28344798
Cisco IOS におけるクロスサイトスクリプティングの脆弱性

Cisco IOS に含まれるウェブ管理インターフェースには、クロスサイトスクリプティングの脆弱性が存在します。

• 象となる製品は広範囲に及びます

なお、製品のウェブ管理インターフェースを有効にしている場合にのみ、この問題の影響を受けます。製品によっては、ウェブ管理インターフェースが出荷時状態から有効になっているものと無効になっているものがあります。
詳しくは Cisco が提供する情報をご確認ください。

Cisco IOS の一部のバージョンには、ウェブブラウザから機器の設定を行なうためのウェブ管理インターフェースが実装されています。このウェブ管理インターフェースには、クロスサイトスクリプティングの脆弱性が存在します。

ユーザのウェブブラウザ上で任意のスクリプトを実行される可能性があります。

アップデートする
該当する製品のファームウェアを、Cisco が提供する対策済みバージョンに更新してください。

ウェブ管理インターフェースを無効にする
ウェブ管理インターフェースによる機器管理が不要な場合は、この機能を無効にすることでこの問題を回避することが可能です。