Cisco IOS XEソフトウェアのLobby Ambassadの権限昇格cisco-sa-iosxe-lobby-privesc-KwxBqJy

medium Nessus プラグイン ID 309959

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

- Cisco IOS XE ソフトウェアの Lobby Ambassad Web ベース管理 API の脆弱性により、認証されたリモートの攻撃者が自分の権限を昇格し、通常は Lobby Ambassad ユーザーが利用できない管理 API にアクセスできる可能性があります。この脆弱性は、APIエンドポイントによって受信されるパラメーターが十分に検証されていないことが原因です。攻撃者がこの脆弱性を悪用し、Lobby Ambassadユーザーとして認証し、影響を受けるデバイスに細工されたHTTPリクエストを送信する可能性があります。悪用に成功すると、攻撃者が、Webベースの管理APIへの権限レベル1のアクセスで新しいユーザーを作成する可能性があります。攻撃者はこれらの新しい認証情報と権限を使用してデバイスにアクセスできます。CVE-2026-20114

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。