CVE-2023-20154

Cisco Modeling Labs'in harici kimlik doğrulama mekanizmasındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın web arayüzüne yönetici ayrıcalıklarıyla erişmesine izin verebilir. Bu güvenlik açığı, ilişkili harici kimlik doğrulama sunucusu tarafından döndürülen belirli mesajların uygun şekilde işlenmemesinden kaynaklanmaktadır. Bir saldırgan, etkilenen bir sunucunun web arayüzünde oturum açarak bu güvenlik açığını istismar edebilir. Belirli koşullar altında, kimlik doğrulama mekanizması atlatılır ve saldırgan yönetici olarak giriş yapar. Başarılı bir istismar; saldırganın, her simülasyona ve kullanıcı tarafından oluşturulan tüm verilere erişme ve bunları değiştirme yeteneği dahil olmak üzere, etkilenen bir sunucunun web arayüzünde yönetici ayrıcalıkları elde etmesine olanak tanıyabilir. Bu güvenlik açığını istismar etmek için saldırganın, ilişkili harici kimlik doğrulama sunucusunda saklanan geçerli kullanıcı kimlik bilgilerine sahip olması gerekir. Cisco, bu güvenlik açığını gideren yazılım güncellemeleri yayınlamıştır. Bu güvenlik açığını gidermek için geçici çözümler mevcuttur.