自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

  - Cisco IOS XE ソフトウェアの Web UI の脆弱性により、認証されたリモートの攻撃者が影響を受けるデバイスに対してインジェクション攻撃を実行する可能性があります。この脆弱性は、入力の検証が不十分なために存在します。攻撃者が細工された入力を Web UI に送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がレベル 15 の権限で、任意の Cisco IOS XE Software CLI コマンドを実行する可能性があります。注意:  この脆弱性は、攻撃者が Lobby アンバサダーのアカウントの認証情報を取得した場合にのみ悪用可能です。このアカウントはデフォルトでは設定されていません。(CVE-2023-20231)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco IOS XE ソフトウェアの Web UI のコマンドインジェクション (cisco-sa-webui-cmdij-FzZAeXAy)

high Nessus プラグイン ID 183298

バージョン 1.0