【漏洞复现】Cisco IOS XE Web UI-权限提升漏洞(CVE-2023-20198)

免责声明

---

此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！

---

0x01 产品简介

Cisco IOS XE是思科公司的一种网络操作系统，提供了用于管理和配置网络设备的用户界面。其中，Web UI是一种通过Web浏览器访问的用户界面，允许管理员轻松地配置和管理路由器和交换机等网络设备。

---

0x02 漏洞概述

Cisco IOS XE Web UI 权限提升漏洞(CVE-2023-20198)，当Cisco IOS XE Web UI在互联网公开时，恶意攻击者可能会利用此漏洞添加具有15级访问权限的账户，使服器处于继不安全的状态

利用条件：需要启用HTTP Server或者HTTPS Server

影响范围：启用了Web UI功能的Cisco IOS X