Cisco Crosswork Network ControllerのWebベース管理インターフェースに存在する脆弱性により、認証されたリモート攻撃者が影響を受ける機器上で任意のコマンドを実行できる可能性があります。この脆弱性は、Webベース管理インターフェースの設定テンプレートエンジンにおける入力検証の不備が原因です。攻撃者は細工されたリクエストを影響を受ける機器に送信することでこの脆弱性を悪用できます。悪用に成功すると、攻撃者はファイルシステムの限定された領域において基盤となるオペレーティングシステム上で任意のコマンドを実行できる可能性があります。この脆弱性はテンプレートユーザーが書き込み権限を持つオペレーティングシステムの領域にのみ影響を及ぼします。悪用するには、攻撃者は書き込み権限を持つ有効なテンプレートユーザー資格情報を持っている必要があります。読み取り権限のみを持つテンプレートユーザーは、この脆弱性を悪用できません。

ベンダ情報を参照して適切な対策を実施してください。