A Cisco anunciou a descoberta de uma vulnerabilidade zero-day anteriormente desconhecida, CVE-2023-20198, no servidor web Cisco IOS XE. A vulnerabilidade afeta tanto dispositivos físicos quanto virtuais que operam com o Cisco IOS XE, que também tiverem a função de servidor HTTP(S) ativada. A vulnerabilidade recebeu a classificação máxima de gravidade — 10 de 10 possíveis, na escala CVSS. Um patch para corrigir a vulnerabilidade ainda não está disponível. Essa vulnerabilidade permite que um hacker, sem autenticação, crie uma conta com o nível máximo de privilégios (15) em um dispositivo conectado à internet, dando-lhe controle total sobre o sistema comprometido. A empresa declarou que rastreou como um invasor usou a vulnerabilidade para obter privilégios de administrador em dispositivos rodando IOS XE e, em seguida, contornou os patches, utilizando uma vulnerabilidade antiga de execução remota de código (RCE) de 2021 (CVE-2021-1435) para instalar um implante Lua nos sistemas afetados.
Fonte: 3dnews.ru
