- Aktif istismar
- CWE-78
CVE-2023-20273
Cisco IOS XE Web UI'da kimlik doğrulamalı saldırganın root yetkisiyle komut enjekte edebildiği zafiyet
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1100 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Cisco IOS XE Software yazılımının web UI özelliğinde, kimlik doğrulaması yapılmış uzak bir saldırganın root ayrıcalıklarıyla komut enjekte etmesine izin verebilecek bir zafiyet bulunmaktadır. Bu zafiyet, yetersiz girdi doğrulamasından kaynaklanmaktadır. Saldırgan, web UI'ye özel olarak hazırlanmış girdi göndererek bu zafiyeti sömürebilir. Başarılı bir sömürü, saldırganın altta yatan işletim sistemine root ayrıcalıklarıyla komut enjekte etmesine olanak tanıyabilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability in the web UI feature of Cisco IOS XE Software could allow an authenticated, remote attacker to inject commands with the privileges of root. This vulnerability is due to insufficient input validation. An attacker could exploit this vulnerability by sending crafted input to the web UI. A successful exploit could allow the attacker to inject commands to the underlying operating system with root privileges.
CISA'nın önerdiği eylem (İngilizce)
Verify that instances of Cisco IOS XE Web UI are in compliance with BOD 23-02 and apply mitigations per vendor instructions. For affected products (Cisco IOS XE Web UI exposed to the internet or to untrusted networks), follow vendor instructions to determine if a system may have been compromised and immediately report positive findings to CISA.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco IOS XE Software | 16.1.1 | – |
| 16.1.2 | – | |
| 16.1.3 | – | |
| 16.2.1 | – | |
| 16.2.2 | – | |
| 16.3.1 | – | |
| 16.3.2 | – | |
| 16.3.3 | – | |
| 16.3.1a | – | |
| 16.3.4 | – | |
| 16.3.5 | – | |
| 16.3.5b | – |
ve 174 satır daha
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.