Cisco съобщи за откриването на преди неизвестна уязвимост от нулевия ден CVE-2023-20198 в уеб сървъра Cisco IOS XE. Уязвимостта засяга както физически, така и виртуални устройства, работещи с Cisco IOS XE, които имат активирана функция HTTP(S) сървър. Уязвимостта получи максимален риск — 10 от 10 възможни точки по скалата CVSS. Патчът, който закрива уязвимостта, все още не е готов. Уязвимостта позволява на хакер, без да преминава аутентификация, да създаде разрешение с максимални права (15) на свързано към интернет устройство, което му осигурява пълен контрол над компрометирана система. Компанията заяви, че е проследила как злонамерените лица използвали уязвимостта, за да получат административни права на устройства с IOS XE, след което, заобикаляйки патчовете, използвали стара уязвимост за дистанционно изпълнение на код (RCE) от 2021 г. (CVE-2021-1435), за да инсталират Lua имплант на засегнатите системи.
Източник: 3dnews.ru
