NVD / CVE Programı· CNA cisco

CVE-2023-20198: Cisco is providing an update for the ongoing investigation into observed exploitation of the web UI feature in Cisco IOS XE Software.

KritikCVSS 10.0 · v3.1KEVSilahlaştırılmış Düzeltme kaydı yok

Noroxi değerlendirmesi

Öncelik: Hemen (aksiyon skoru 100/100)

CISA bu açığın sahada sömürüldüğünü doğruladı (16 Eki 2023). ABD kamu kurumları için kapatma son tarihi 20 Eki 2023.
Hazır saldırı modülü yayımlanmış (Metasploit, Nuclei); sömürmek özel uzmanlık gerektirmiyor.
Önümüzdeki 30 günde sömürülme olasılığı %99,7 (FIRST EPSS); kayıtların %99,9 kadarından yüksek.
İnternetten erişebilen herkes tetikleyebilir. Hesap ya da parola gerekmez. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
CISA'ya göre saldırı otomatikleştirilebilir: toplu taramalarla hedef bulunabilir.
Kayda göre henüz düzeltme sürümü yok.
Ulusal siber güvenlik bildirimlerinde (siberguvenlik.gov.tr) 1 kez anıldı.

Bugün yamayın ya da erişimi kapatın. Düzeltme yayımlanana kadar etkilenen bileşene erişimi kısıtlayın ve üreticinin duyurusunu izleyin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · CISA KEV · FIRST EPSS

Cisco is providing an update for the ongoing investigation into observed exploitation of the web UI feature in Cisco IOS XE Software. We are updating the list of fixed releases and adding the Software Checker. Our investigation has determined that the actors exploited two previously unknown issues. The attacker first exploited CVE-2023-20198 to gain initial access and issued a privilege 15 command to create a local user and password combination. This allowed the user to log in with normal user access. The attacker then exploited another component of the web UI feature, leveraging the new local user to elevate privilege to root and write the implant to the file system. Cisco has assigned CVE-2023-20273 to this issue. CVE-2023-20198 has been assigned a CVSS Score of 10.0. CVE-2023-20273 has been assigned a CVSS Score of 7.2. Both of these CVEs are being tracked by CSCwh87343.

Kimlik doğrulamasız

BDU:2023-06875

Yayın: 16 Eki 2023
Güncelleme: 17 Haz 2026
EPSS: %99,7 · 99. yüzdelik
CWE: CWE-420

Rapor araçları

JSON

Aksiyon skoru

100

Hemen

Bugün yamayın ya da erişimi kapatın.

CVSS: 40 / 40 · 10.0 / 10
CISA KEV: 30 / 30 · Listede
EPSS: 30 / 30 · %99,7

CISA SSVC kararı

Sömürü: aktif
Otomatikleştirilebilir: evet
Teknik etki: tam

Vulnrichment: CISA'nın karar ağacı girdileri.

CNA ile NVD puanı

NVD: 10,0
CNA · cisco: 10,0; uyumlu

Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.

Sahada aktif sömürülüyor

CISA bu zafiyeti 16 Eki 2023 tarihinde fiilen sömürülen zafiyetler kataloğuna (KEV) ekledi. Bu, teoriyi değil, gerçek saldırıları işaret eder.

ABD federal kurumları için son yama tarihi: 20 Eki 2023.

Bu kayıt değişirse haber alın

CISA KEV'de: sahada sömürüldüğü doğrulandı
Silahlaştırılmış istismar var
Düzeltme sürümü henüz yok

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

Üretici	Ürün	CPE
cisco	ios xe	cpe:2.3:o:cisco:ios_xe
rockwellautomation	allen-bradley stratix 5200 firmware	cpe:2.3:o:rockwellautomation:allen-bradley_stratix_5200_firmware
rockwellautomation	allen-bradley stratix 5200	cpe:2.3:h:rockwellautomation:allen-bradley_stratix_5200
rockwellautomation	allen-bradley stratix 5800 firmware	cpe:2.3:o:rockwellautomation:allen-bradley_stratix_5800_firmware
rockwellautomation	allen-bradley stratix 5800	cpe:2.3:h:rockwellautomation:allen-bradley_stratix_5800

Üreticinin bildirdiği sürümler

Kaydı açan otorite (cisco) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

Cisco Cisco IOS XE Software
- 16.1.1, 16.1.2, 16.1.3, 16.2.1, 16.2.2, 16.3.1, 16.3.2, 16.3.3, 16.3.1a, 16.3.4, 16.3.5, 16.3.5b … (+28)etkilenir

Etkilenen sürümler · NVD (6)

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

cisco ios xe16.12 ve sonrası · 16.12.10a öncesi
cisco ios xe17.3 ve sonrası · 17.3.8a öncesi
cisco ios xe17.6 ve sonrası · 17.6.6a öncesi
cisco ios xe17.9 ve sonrası · 17.9.4a öncesi
rockwellautomation allen-bradley stratix 5200 firmware17.12.02 öncesi
rockwellautomation allen-bradley stratix 5800 firmware17.12.02 öncesi

Aynı üründe

cisco: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2023-20273A vulnerability in the web UI feature of Cisco IOS XE Software could allow an authenticated, remote attacker to inject commands with the…KEV
86Hemen
CVE-2018-0151A vulnerability in the quality of service (QoS) subsystem of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated…KEV
73Bu hafta
CVE-2025-20188A vulnerability in the Out-of-Band Access Point (AP) Image Download, the Clean Air Spectral Recording, and the client debug bundles…
48Planlayın

Bu üründe bundan önce ve sonra yayımlananlar

← ÖncekiCVE-2023-2023127 Eyl 2023 · A vulnerability in the web UI of Cisco IOS XE Software could allow an authenticated, remote attacker to perform an injection attack against…
35İzleyin
← ÖncekiCVE-2023-202354 Eki 2023 · A vulnerability in the on-device application development workflow feature for the Cisco IOx application hosting infrastructure in Cisco IOS…
35İzleyin
Sonraki →CVE-2024-2025927 Mar 2024 · A vulnerability in the DHCP snooping feature of Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause an affected…
34İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Bu kayıt için kayıtlı bir düzeltme sürümü yok. Üretici bildirimleri için referanslara bakın.

İstismar durumu

Silahlaştırılmış

Bu zafiyet için hazır bir istismar aracı ya da sahada aktif kullanım biliniyor. Önceliğiniz en üst düzeyde olmalı.

Kanıt

Metasploit modülü ×3
Nuclei tespit şablonu ×1
GitHub’da kavram kanıtı deposu ×36

Noroxi istismar kodu barındırmaz ve istismar bağlantısı vermez. Metasploit modül adı ve Nuclei şablon kimliği gösterilir (kod değil, ad); Exploit-DB kayıtları ve PoC depoları yalnızca sayı olarak verilir.

Kamuya açık istismar kanıtı
Kaynak	Tür	Tarih
GitHub’da kavram kanıtı deposu	36 depo	2023-10-17 → 2026-10-19
Metasploit modülü	auxiliary/admin/http/cisco_ios_xe_cli_exec_cve_2023_20198Cisco IOX XE unauthenticated Command Line Interface (CLI) executionauxiliary	2023-10-16
Metasploit modülü	auxiliary/admin/http/cisco_ios_xe_os_exec_cve_2023_20273Cisco IOX XE unauthenticated OS command executionauxiliary	2023-10-16
Metasploit modülü	exploit/linux/misc/cisco_ios_xe_rceCisco IOX XE Unauthenticated RCE Chainexploit	2023-10-16
Nuclei tespit şablonu	Nuclei şablonu CVE-2023-20198	—

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.