10 uit 10: een kritieke zero-day-kwetsbaarheid in Cisco IOS XE ontdekt, die volledige controle over 10.000 apparaten mogelijk maakte.
Cisco heeft gemeld dat er een eerder onbekende zero-day kwetsbaarheid CVE-2023-20198 is ontdekt in de webserver van Cisco IOS XE. De kwetsbaarheid betreft zowel fysieke als virtuele apparaten die draaien op Cisco IOS XE, met ingeschakelde HTTP(S)-serverfunctie. De kwetsbaarheid kreeg de maximale beveiligingsscore van 10 uit 10 op de CVSS-schaal. Een patch die de kwetsbaarheid verhelpt is nog niet beschikbaar.
