BDU:2023-01841 (CVE-2023-20066)

Уязвимость веб-интерфейса операционных систем Cisco IOS XE, позволяющая нарушителю раскрыть защищаемую информацию

Опубликовано: 2023-04-04

Описание

Уязвимость веб-интерфейса операционных систем Cisco IOS XE существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Затрагиваемое ПО и версии

Cisco IOS XE (от 16.1 до 16.9.8 включительно)Cisco IOS XE (от 16.11 до 16.12.7 включительно)Cisco IOS XE (от 17.1 до 17.9 включительно)

Способ устранения

Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webui-pthtrv-es7GSb9V

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webui-pthtrv-es7GSb9V https://nvd.nist.gov/vuln/detail/CVE-2023-20066

Проверьте безопасность своего сайта и почты → Полная проверка домена