Cisco IOx Application Framework 1.9.0之前版本中存在输入验证错误漏洞,该漏洞源于程序没有充分验证用户提交的应用程序包。攻击者可通过在Cisco IOx内上传恶意软件包利用该漏洞修改任意文件。