Cisco har rapporteret om en tidligere ukendt nul-dags sårbarhed CVE-2023-20198 i Cisco IOS XE webserveren. Sårbarheden berører både fysiske og virtuelle enheder, der kører Cisco IOS XE og har HTTP(S) serverfunktionen aktiveret. Sårbarheden har fået den højeste alvorlighedsgrad — 10 ud af 10 på CVSS-skalaen. En patch til at lukke sårbarheden er endnu ikke klar. Sårbarheden giver en hacker mulighed for uden autentifikation at oprette en administratorkonto med højeste privilegium (15) på en internetforbundet enhed, hvilket giver fuld kontrol over det kompromitterede system. Virksomheden har erklæret, at den har sporet, hvordan en angriber udnyttede sårbarheden til at opnå administratorrettigheder på enheder, der kører IOS XE, og derefter, omgået patches, ved at bruge en gammel sårbarhed for fjernudførelse af kode (RCE) fra 2021 (CVE-2021-1435) til at installere et Lua-implantat på de berørte systemer.
Kilde: 3dnews.ru
