漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The Cisco Application-hosting Framework (CAF) component in Cisco IOS 15.6(1)T1 and IOS XE, when the IOx feature set is enabled, allows man-in-the-middle attackers to trigger arbitrary downloads via crafted HTTP headers, aka Bug ID CSCuz84773.
漏洞信息
N/A
漏洞
N/A
漏洞
Cisco IOS和IOS XE HTTP头注入漏洞
漏洞信息
Cisco IOS和IOS XE Software都是美国思科(Cisco)公司为其网络设备开发的操作系统。Cisco Application-hosting Framework(CAF)是其中的一个应用程序托管框架组件。 Cisco IOS 15.6(1)T1版本和IOS XE Software中的CAF组件中存在HTTP头注入漏洞。当启用Iox功能设置时,攻击者可通过在会话路径中注入HTTP头利用该漏洞实施中间人攻击,造成用户下载攻击者控制的文件。
漏洞信息
N/A
漏洞
N/A