CVE-2023-20009

सारांश

Cisco Secure Email Gateway (ESA) और Cisco Secure Email and Web Manager (SMA) के वेब UI और प्रशासनिक CLI में एक भेद्यता एक प्रमाणित रिमोट हमलावर और/या प्रमाणित स्थानीय हमलावर को अपने विशेषाधिकार स्तर को बढ़ाने और रूट एक्सेस प्राप्त करने की अनुमति दे सकती है। हमलावर के पास कम से कम [[ऑपरेटर विशेषाधिकार - वास्तविक नाम सत्यापित करें]] वाला एक वैध उपयोगकर्ता क्रेडेंशियल होना चाहिए। यह भेद्यता विशेष रूप से तैयार की गई SNMP कॉन्फ़िगरेशन फ़ाइल के प्रोसेसिंग के कारण होती है। एक हमलावर लक्षित डिवाइस पर प्रमाणित होकर और एक विशेष रूप से तैयार SNMP कॉन्फ़िगरेशन फ़ाइल अपलोड करके इस भेद्यता का फायदा उठा सकता है, जो अपलोड होने पर रूट के रूप में कमांड निष्पादन की अनुमति दे सकती है। एक शोषण हमलावर को डिवाइस पर रूट एक्सेस प्राप्त करने की अनुमति दे सकता है।

• cisco-CVE-2023-20009PoC

  Cisco Email Security Appliance: रिमोट कोड निष्पादन - कॉन्फ़िग फ़ाइल से RCE