Description
A vulnerability in the Web Authentication feature of Cisco IOS XE Software could allow an unauthenticated, remote attacker to conduct a reflected cross-site scripting attack (XSS) on an affected device. This vulnerability is due to improper sanitization of user-supplied input. An attacker could exploit this vulnerability by persuading a user to click a malicious link. A successful exploit could allow the attacker to execute a reflected XSS attack and steal user cookies from the affected device.
Affected products
Version statuses are supplied by the assigning organization. Consult the original record for detailed ranges and platform conditions.
Cisco Cisco IOS XE Software
16.6.1affected16.6.2affected16.6.3affected16.6.4affected16.6.5affected16.6.4aaffected16.6.5aaffected16.6.6affected16.6.7affected16.6.8affected16.6.9affected16.6.10affected16.7.1affected16.7.1aaffected16.7.1baffected16.7.2affected16.7.3affected16.7.4affected16.8.1affected16.8.1aaffected16.8.1baffected16.8.1saffected16.8.1caffected16.8.1daffected16.8.2affected16.8.1eaffected16.8.3affected16.9.1affected16.9.2affected16.9.1aaffected16.9.1baffected16.9.1saffected16.9.3affected16.9.4affected16.9.3aaffected16.9.5affected16.9.5faffected16.9.6affected16.9.7affected16.9.8affected16.10.1affected16.10.1aaffected16.10.1baffected16.10.1saffected16.10.1caffected16.10.1eaffected16.10.1daffected16.10.2affected16.10.1faffected16.10.1gaffected16.10.3affected16.11.1affected16.11.1aaffected16.11.1baffected16.11.2affected16.11.1saffected16.12.1affected16.12.1saffected16.12.1aaffected16.12.1caffected16.12.1waffected16.12.2affected16.12.1yaffected16.12.2aaffected16.12.3affected16.12.8affected16.12.2saffected16.12.1xaffected16.12.1taffected16.12.4affected16.12.3saffected16.12.3aaffected16.12.4aaffected16.12.5affected16.12.6affected16.12.1z1affected16.12.5aaffected16.12.5baffected16.12.1z2affected16.12.6aaffected16.12.7affected16.12.9affected16.12.10affected16.12.10aaffected16.12.11affected16.12.12affected16.12.13affected17.1.1affected17.1.1aaffected17.1.1saffected17.1.1taffected17.1.3affected17.2.1affected17.2.1raffected17.2.1aaffected17.2.1vaffected17.2.2affected17.2.3affected17.3.1affected17.3.2affected17.3.3affected17.3.1aaffected17.3.1waffected17.3.2aaffected17.3.1xaffected17.3.1zaffected17.3.4affected17.3.5affected17.3.4aaffected17.3.6affected17.3.4baffected17.3.4caffected17.3.5aaffected17.3.5baffected17.3.7affected17.3.8affected17.3.8aaffected17.4.1affected17.4.2affected17.4.1aaffected17.4.1baffected17.4.2aaffected17.5.1affected17.5.1aaffected17.6.1affected17.6.2affected17.6.1waffected17.6.1aaffected17.6.1xaffected17.6.3affected17.6.1yaffected17.6.1zaffected17.6.3aaffected17.6.4affected17.6.1z1affected17.6.5affected17.6.6affected17.6.6aaffected17.6.5aaffected17.6.7affected17.6.8affected17.6.8aaffected17.7.1affected17.7.1aaffected17.7.1baffected17.7.2affected17.10.1affected17.10.1aaffected17.10.1baffected17.8.1affected17.8.1aaffected17.9.1affected17.9.1waffected17.9.2affected17.9.1aaffected17.9.1xaffected17.9.1yaffected17.9.3affected17.9.2aaffected17.9.1x1affected17.9.3aaffected17.9.4affected17.9.1y1affected17.9.5affected17.9.4aaffected17.9.5aaffected17.9.5baffected17.9.6affected17.9.6aaffected17.9.7affected17.9.5eaffected17.9.5faffected17.9.7aaffected17.9.7baffected17.11.1affected17.11.1aaffected17.12.1affected17.12.1waffected17.12.1aaffected17.12.1xaffected17.12.2affected17.12.3affected17.12.2aaffected17.12.1yaffected17.12.1zaffected17.12.4affected17.12.3aaffected17.12.1z1affected17.12.1z2affected17.12.4aaffected17.12.5affected17.12.4baffected17.12.1z3affected17.12.5aaffected17.12.1z4affected17.12.5baffected17.12.5caffected17.13.1affected17.13.1aaffected17.14.1affected17.14.1aaffected17.15.1affected17.15.1waffected17.15.1aaffected17.15.2affected17.15.1baffected17.15.1xaffected17.15.3affected17.15.2caffected17.15.2aaffected17.15.1yaffected17.15.2baffected17.15.3aaffected17.15.3baffected17.16.1affected17.16.1aaffected