【漏洞预警】Cisco IOS XE Software注入漏洞（CVE-2022-20693）

 01

漏洞描述

思科公司是全球领先的网络解决方案供应商。Cisco的名字取自San Francisco（旧金山），那里有座闻名于世界的金门大桥。可以说，依靠自身的技术和对网络经济模式的深刻理解，思科成为了网络应用的成功实践者之一。

与此同时思科正在致力于为无数的企业构筑网络间畅通无阻的“桥梁”，并用自己敏锐的洞察力、丰富的行业经验、先进的技术，帮助企业把网络应用转化为战略性的资产，充分挖掘网络的能量，获得竞争的优势。

Cisco IOS XE Software存在注入漏洞，攻击者可利用该漏洞以root权限向底层操作系统注入命令。

 02

漏洞危害

Cisco IOS XE 软件的Web UI 功能中的漏洞可能允许经过身份验证的远程攻击者对受影响的设备执行注入攻击。此漏洞是由于输入验证不足造成的。攻击者可以通过向 Web UI API 发送精心设计的输入来利用此漏洞。成功的利用可能允许攻击者以root 权限向底层操作系统注入命令。

 03

影响范围

Cisco IOS XE Software

04

漏洞等级

高危

 05

修复方案

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webuiapi-inj-Nyrq92Od

END

长按识别二维码，了解更多

原文始发于微信公众号（易东安全研究院）：【漏洞预警】Cisco IOS XE Software注入漏洞（CVE-2022-20693）