Cisco IOS和IOS XE 操作系统命令注入漏洞

Cisco IOS和IOS XE都是美国思科（Cisco）公司的产品。CLI是其中的一个命令行界面。

Cisco IOS XE Software 中存在安全漏洞，该漏洞源于设置了特定的ROM监视器（ROMMON）变量时启动脚本对验证的不正确所致，该漏洞允许攻击者通过将代码安装到基础操作系统（OS）中的特定目录并设置特定的ROMMON变量来利用此漏洞。