WID-SEC-W-2023-2510

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Cisco IOS: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2023-09-27

Ein Angreifer kann mehrere Schwachstellen in Cisco IOS und Cisco IOS XE ausnutzen, um seine Rechte zu erweitern, einen Denial of Service zu verursachen, Dateien zu manipulieren oder Informationen offenzulegen.

beschreibt (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-20186US	critical9.1	0.78% (56th)	—	2023-09-27
A vulnerability in the Authentication, Authorization, and Accounting (AAA) feature of Cisco IOS Software and Cisco IOS XE Software could allow an authenticated, remote attacker to…
CVE-2023-20109US	medium6.6OT kritisch	2.48% (84th)	KEV	2023-09-27
A vulnerability in the Cisco Group Encrypted Transport VPN (GET VPN) feature of Cisco IOS Software and Cisco IOS XE Software could allow an authenticated, remote attacker who has a…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Cisco Security Advisory vom 2023-09-27external
Cisco Security Advisory vom 2023-09-27external
WID-SEC-W-2023-2510 - CSAF Versionself
WID-SEC-2023-2510 - Portal Versionself
CISA Known Exploited Vulnerabilities Catalog vom 2023-10-10external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan