CVE-2023-20035

Cisco IOS XE SD-WAN Software CLI'daki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın yüksek ayrıcalıklarla rastgele komutlar yürütmesine izin verebilir. Bu güvenlik açığı, sistem CLI tarafından yetersiz girdi doğrulamasından kaynaklanmaktadır. Komut çalıştırma ayrıcalıklarına sahip bir saldırgan, önce yerel terminal erişimi veya bir yönetim kabuğu arayüzü kullanarak etkilenen cihaza kimlik doğrulaması yapıp ardından sistem CLI'ya özel olarak hazırlanmış girdiler göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın temel işletim sistemi üzerinde root düzeyinde ayrıcalıklarla komutlar yürütmesine olanak tanıyabilir. Sınırlı kullanıcı ayrıcalıklarına sahip bir saldırgan, sistem üzerinde tam kontrol sağlamak için bu güvenlik açığını kullanabilir. Not: Belirli etkiler hakkında ek bilgi için bu duyurunun Detaylar bölümüne bakın.