Уязвимость интерфейса REST API операционной системы Cisco IOS XE, позволяющая нарушителю обойти процедуру аутентификации и получить доступ к веб-интерфейсу

Уязвимость интерфейса REST API операционной системы Cisco IOS XE существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процедуру аутентификации и получить доступ к веб-интерфейсу, отправив специально созданный API-запрос

CVE: CVE-2017-12229, Security Tracker ID:1039447, BID ID:101032
CVSS v2.0: 10