CVE-2023-20273
Cisco IOS XE वेब UI कमांड इंजेक्शन भेद्यता
- प्रकाशित
- 24 अक्टू॰ 2023
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- cisco
- साक्ष्य देखे गए
- 23 अक्टू॰ 2023
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Cisco IOS XE सॉफ़्टवेयर की वेब UI सुविधा में एक भेद्यता किसी प्रमाणित, दूरस्थ हमलावर को root के विशेषाधिकारों के साथ कमांड इंजेक्ट करने की अनुमति दे सकती है। यह भेद्यता अपर्याप्त इनपुट सत्यापन के कारण है। एक हमलावर वेब UI पर विशेष रूप से तैयार इनपुट भेजकर इस भेद्यता का फायदा उठा सकता है। एक सफल शोषण हमलावर को अंतर्निहित ऑपरेटिंग सिस्टम में root विशेषाधिकारों के साथ कमांड इंजेक्ट करने की अनुमति दे सकता है।
स्रोत
modules/auxiliary/admin/http/cisco_ios_xe_os_exec_cve_2023_20273.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_admin/http/cisco_ios_xe_os_exec_cve_2023_20273.check)
modules/exploits/linux/misc/cisco_ios_xe_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Unix($.exploit_linux/misc/cisco_ios_xe_rce.platform)
- verification: check_declared($.exploit_linux/misc/cisco_ios_xe_rce.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।