NVD / CVE Program· CNA cisco

CVE-2023-20198: Cisco is providing an update for the ongoing investigation into observed exploitation of the web UI feature in Cisco IOS XE Software.

КритическаяCVSS 10.0 · v3.1KEVГотовый эксплойт Исправление не зафиксировано

Оценка Noroxi

Приоритет: Срочно (оценка срочности 100/100)

CISA подтвердило эксплуатацию в реальных атаках (16 окт. 2023 г.). Срок устранения для федеральных ведомств США: 20 окт. 2023 г.
Опубликован готовый модуль атаки (Metasploit, Nuclei); для эксплуатации не нужна особая квалификация.
Вероятность эксплуатации в ближайшие 30 дней: 99,7% (FIRST EPSS); выше, чем у 99,9% записей.
Может быть вызвана любым, у кого есть доступ через интернет. Учётная запись или пароль не требуются. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
По данным CISA атаку можно автоматизировать: цели находятся массовым сканированием.
Согласно записи, исправленной версии пока нет.
Упоминается в национальных бюллетенях кибербезопасности Турции (siberguvenlik.gov.tr): 1.

Установите исправление сегодня или закройте доступ. До выхода исправления ограничьте доступ к затронутому компоненту и следите за бюллетенем производителя.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · CISA KEV · FIRST EPSS

Cisco is providing an update for the ongoing investigation into observed exploitation of the web UI feature in Cisco IOS XE Software. We are updating the list of fixed releases and adding the Software Checker. Our investigation has determined that the actors exploited two previously unknown issues. The attacker first exploited CVE-2023-20198 to gain initial access and issued a privilege 15 command to create a local user and password combination. This allowed the user to log in with normal user access. The attacker then exploited another component of the web UI feature, leveraging the new local user to elevate privilege to root and write the implant to the file system. Cisco has assigned CVE-2023-20273 to this issue. CVE-2023-20198 has been assigned a CVSS Score of 10.0. CVE-2023-20273 has been assigned a CVSS Score of 7.2. Both of these CVEs are being tracked by CSCwh87343.

Без аутентификации

BDU:2023-06875

Опубликовано: 16 окт. 2023 г.
Обновлено: 17 июн. 2026 г.
EPSS: 99,7 % · 99-й процентиль
CWE: CWE-420

Инструменты для отчёта

JSON

Оценка срочности

100

Срочно

Установите исправление сегодня или закройте доступ.

CVSS: 40 / 40 · 10.0 / 10
CISA KEV: 30 / 30 · В списке
EPSS: 30 / 30 · 99,7 %

Решение CISA SSVC

Эксплуатация: активная
Автоматизируемо: да
Техническое влияние: полное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD: 10,0
CNA · cisco: 10,0; совпадают

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Активно эксплуатируется

CISA добавило это в каталог активно эксплуатируемых уязвимостей (KEV) 16 окт. 2023 г.. Это указывает на реальные атаки, а не теорию.

Срок устранения для федеральных ведомств США: 20 окт. 2023 г..

Узнайте, когда запись изменится

В CISA KEV: эксплуатация в реальных атаках подтверждена
Есть боевой эксплойт
Исправленной версии пока нет

Если что-то из этого изменится, сообщим в ежедневной сводке.

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
cisco	ios xe	cpe:2.3:o:cisco:ios_xe
rockwellautomation	allen-bradley stratix 5200 firmware	cpe:2.3:o:rockwellautomation:allen-bradley_stratix_5200_firmware
rockwellautomation	allen-bradley stratix 5200	cpe:2.3:h:rockwellautomation:allen-bradley_stratix_5200
rockwellautomation	allen-bradley stratix 5800 firmware	cpe:2.3:o:rockwellautomation:allen-bradley_stratix_5800_firmware
rockwellautomation	allen-bradley stratix 5800	cpe:2.3:h:rockwellautomation:allen-bradley_stratix_5800

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (cisco). Не зависят от анализа CPE в NVD и обычно опережают его.

Cisco Cisco IOS XE Software
- 16.1.1, 16.1.2, 16.1.3, 16.2.1, 16.2.2, 16.3.1, 16.3.2, 16.3.3, 16.3.1a, 16.3.4, 16.3.5, 16.3.5b … (+28)затронута

Затронутые версии · NVD (6)

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

cisco ios xe16.12 и новее · до 16.12.10a
cisco ios xe17.3 и новее · до 17.3.8a
cisco ios xe17.6 и новее · до 17.6.6a
cisco ios xe17.9 и новее · до 17.9.4a
rockwellautomation allen-bradley stratix 5200 firmwareдо 17.12.02
rockwellautomation allen-bradley stratix 5800 firmwareдо 17.12.02

Тот же продукт

cisco: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2023-20273A vulnerability in the web UI feature of Cisco IOS XE Software could allow an authenticated, remote attacker to inject commands with the…KEV
86Срочно
CVE-2018-0151A vulnerability in the quality of service (QoS) subsystem of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated…KEV
73На этой неделе
CVE-2025-20188A vulnerability in the Out-of-Band Access Point (AP) Image Download, the Clean Air Spectral Recording, and the client debug bundles…
48В плане

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2023-2023127 сент. 2023 г. · A vulnerability in the web UI of Cisco IOS XE Software could allow an authenticated, remote attacker to perform an injection attack against…
35Наблюдать
← РаньшеCVE-2023-202354 окт. 2023 г. · A vulnerability in the on-device application development workflow feature for the Cisco IOx application hosting infrastructure in Cisco IOS…
35Наблюдать
Позже →CVE-2024-2025927 мар. 2024 г. · A vulnerability in the DHCP snooping feature of Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause an affected…
34Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.

Статус эксплойта

Готовый эксплойт

Известен готовый инструмент или активное использование в реальных атаках. Это должно быть высшим приоритетом.

Доказательство

Модуль Metasploit ×3
Шаблон обнаружения Nuclei ×1
Репозиторий PoC на GitHub ×36

Noroxi не размещает код эксплойтов и не даёт на них ссылок. Показываются имена модулей Metasploit и идентификаторы шаблонов Nuclei (имена, не код); записи Exploit-DB и репозитории PoC даются только числом.

Публичные свидетельства эксплойта
Источник	Тип	Дата
Репозиторий PoC на GitHub	репозиториев: 36	2023-10-17 → 2026-10-19
Модуль Metasploit	auxiliary/admin/http/cisco_ios_xe_cli_exec_cve_2023_20198Cisco IOX XE unauthenticated Command Line Interface (CLI) executionauxiliary	2023-10-16
Модуль Metasploit	auxiliary/admin/http/cisco_ios_xe_os_exec_cve_2023_20273Cisco IOX XE unauthenticated OS command executionauxiliary	2023-10-16
Модуль Metasploit	exploit/linux/misc/cisco_ios_xe_rceCisco IOX XE Unauthenticated RCE Chainexploit	2023-10-16
Шаблон обнаружения Nuclei	Шаблон Nuclei CVE-2023-20198	—

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Metasploit16 окт. 2023 г.-1 дн.
CISA KEV16 окт. 2023 г.-1 дн.
Публикация16 окт. 2023 г.
Первый PoC17 окт. 2023 г.в тот же день
Сегодня13 нояб. 2026 г.+1124 дн.

Национальное уведомление (Управление кибербезопасности Турции / USOM)

Официальные уведомления, ссылающиеся на эту запись; рекомендации — на странице ведомства.

TR-23-0589 · 17 окт. 2023 г.(Cisco Güvenlik Bildirimi)

Все национальные уведомления →

В записи нет: истории EPSS · ссылки на коммит или PR с исправлением · указания авторов находки · кандидатов в варианты и цепочки · публичной программы вознаграждений.