CVE-2023-20209

总结

Cisco Expressway Series 和 Cisco TelePresence Video Communication Server (VCS) 基于 Web 的管理界面中存在一个漏洞，可能允许具有应用程序读写权限的已认证远程攻击者执行命令注入攻击，从而在受影响设备上实现远程代码执行。该漏洞是由于对用户提供的输入验证不足所致。攻击者可通过向受影响设备的基于 Web 的管理界面发送特制请求来利用此漏洞。成功利用该漏洞后，攻击者可能以 root 权限建立远程 shell。

• CVE-2023-20209漏洞利用

  针对 Cisco Expressway 中认证后远程代码执行漏洞 CVE-2023-20209 的详细技术分析与概念验证（PoC）漏洞利用，包含逐步代码流程讲解及漏洞利用说明。