Cisco IOS XE 3.2 through 3.4 before 3.4.2S, and 3.5, on 1000 series Aggregation Services Routers (ASR), when bridge domain interface (BDI) i

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cisco asr 1001все версии
• cisco asr 1002все версии
• cisco asr 1002 fixed routerвсе версии
• cisco asr 1002-xвсе версии
• cisco asr 1004все версии
• cisco asr 1006все версии
• cisco asr 1013все версии
• cisco asr 1023 routerвсе версии
• cisco ios xe3.2.00.xo.15.0(2)xo
• cisco ios xe3.2.0s
• cisco ios xe3.2.0sg
• cisco ios xe3.2.0xo
• cisco ios xe3.2.1s
• cisco ios xe3.2.1sg
• cisco ios xe3.2.2s
• cisco ios xe3.2.2sg
• cisco ios xe3.2.3sg
• cisco ios xe3.2.4sg
• cisco ios xe3.3.0s
• cisco ios xe3.3.0sg

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2023-20198Cisco is providing an update for the ongoing investigation into observed exploitation of the web UI feature in Cisco IOS XE Software.KEV
  100Срочно
• CVE-2023-20273A vulnerability in the web UI feature of Cisco IOS XE Software could allow an authenticated, remote attacker to inject commands with the priKEV
  85Срочно
• CVE-2018-0151A vulnerability in the quality of service (QoS) subsystem of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, reKEV
  73На этой неделе
• CVE-2025-20188A vulnerability in the Out-of-Band Access Point (AP) Image Download, the Clean Air Spectral Recording, and the client debug bundles features
  48В плане
• CVE-2019-12643Cisco REST API Container for IOS XE Software Authentication Bypass Vulnerability
  42В плане
• CVE-2018-0315A vulnerability in the authentication, authorization, and accounting (AAA) security services of Cisco IOS XE Software could allow an unauthe
  41В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.