CVE-2023-20198

Cisco đang cung cấp cập nhật cho điều tra liên tục về việc phát hiện khai thác của chức năng giao diện web trong Cisco IOS XE Software. Chúng tôi đang cập nhật danh sách các phiên bản đã được sửa chữa và thêm Checker Phần mềm. Điều tra của chúng tôi đã xác định rằng các đối tượng đã khai thác hai vấn đề chưa được biết đến trước đó. Hacker đầu tiên khai thác CVE-2023-20198 để có được quyền truy cập ban đầu và thực hiện lệnh quyền 15 để tạo một cặp tên người dùng và mật khẩu. Điều này cho phép người dùng đăng nhập với quyền truy cập người dùng thông thường. Hacker sau đó khai thác một thành phần khác của chức năng giao diện web, tận dụng người dùng địa phương mới để nâng quyền lên root và ghi implant vào hệ thống tệp. Cisco đã gán CVE-2023-20273 cho vấn đề này. CVE-2023-20198 đã được gán điểm CVSS là 10.0. CVE-2023-20273 đã được gán điểm CVSS là 7.2. Cả hai CVE này đều được theo dõi bởi CSCwh87343.

CNA cấp mã

cisco

Ngày công bố

16/10/2023

Cập nhật

22/10/2025

CVSS (NVD)

10 · CRITICAL

Loại lỗi (CWE)

CWE-420 — Unprotected Alternate Channel

EPSS (FIRST)

99.78% khả năng bị khai thác trong 30 ngày

CISA KEV

Cisco IOS XE Web UI — Vulnerability Lỗi Nâng Cấp Quyền Truy Cập Cisco IOS XE Web UI. Đưa vào 2023-10-16, hạn khắc phục 2023-10-20. Kiểm tra để đảm bảo các phiên bản Cisco IOS XE Web UI tuân thủ BOD 23-02 và áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất. Đối với các sản phẩm bị ảnh hưởng (Cisco IOS XE Web UI được kết nối trực tiếp với Internet hoặc các mạng không tin cậy), theo dõi hướng dẫn nhà sản xuất để xác định xem hệ thống có thể đã bị xâm phạm và báo cáo ngay lập tức các phát hiện tích cực cho CISA.