CVE-2023-20273

Adatlap

CVE: CVE-2023-20273
EUVD: EUVD-2023-24452
GHSA: GHSA-xm3x-5hpf-5369
Eszköztípus: IT
Publikálva: 2023. 10. 24. 16:13
Frissítve: 2025. 10. 22. 01:05
Súlyosság: Magas
Prioritás: Riasztás
CWE: CWE-78

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	7,2	Magas	`CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Magas jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

A vulnerability in the web UI feature of Cisco IOS XE Software could allow an authenticated, remote attacker to inject commands with the privileges of root. This vulnerability is due to insufficient input validation. An attacker could exploit this vulnerability by sending crafted input to the web UI. A successful exploit could allow the attacker to inject commands to the underlying operating system with root privileges.

Érintett termékek

Cisco IOS XE Software Cisco Verziók: 16.1.1; 16.1.2; 16.1.3; 16.2.1; 16.2.2; 16.3.1; 16.3.2; 16.3.3; 16.3.1a; 16.3.4; 16.3.5; 16.3.5b; 16.3.6; 16.3.7; 16.3.8; 16.3.9; 16.3.10; 16.3.11; 16.4.1; 16.4.2; 16.4.3; 16.5.1; 16.5.1a; 16.5.1b; 16.5.2; 16.5.3; 16.6.1; 16.6.2; 16.6.3; 16.6.4; 16.6.5; 1

Prioritás

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS: 92,94%
Kihasználtság: Aktív
Kihasználás óta: 2023. 10. 23.
Automatizálhatóság: Nem
Technikai hatás: Teljes
Exploitok: Cisco is aware of active exploitation of these vulnerabilities.

Javítás

Tájékozódjon a gyártói hivatkozásban.