ارتقاء سطح دسترسی از راه دور برای مهاجم از طریق یک آسیب پذیری

کارشناسان امنیتی به تازگی یک آسیب پذیری در نرم افزار Cisco IOS XE را کشف کرده اند که می تواند امکان ارتقاء سطح دسترسی از راه دور را برای مهاجم فراهم کند.

- کارشناسان امنیتی به تازگی یک آسیب پذیری در نرم افزار Cisco IOS XE را کشف کرده اند که می تواند امکان ارتقاء سطح دسترسی از راه دور را برای مهاجم فراهم کند.

به گزارش سایت قطره و به نقل ازایسنا، آسیب پذیری روز صفر به این معناست که تاکنون هیچ راهکاری برای آن ارائه نشده و یا شما صفر روز فرصت پیدا کردن راهکار دارید؛ البته که یکی از ملاک های حمایت از بدافزارها، تعداد بالای روز صفری است که در آن پشتیبانی می شوند.

حال به تازگی اعلام شده است که یک آسیب پذیری روز صفر در نرم افزار Cisco IOS XE با شناسه CVE-2023-20273 و شدت 7.

2 کشف شده است که امکان ارتقاء سطح دسترسی از راه دور را برای مهاجم فراهم خواهد آورد.

سیسکو درباره این آسیب پذیری جدید هشدار داده و اذعان داشته که نقص امنیتی گفته شده بطور فعال توسط مهاجمان جهت استقرار کدهای مخرب مبتنی بر Lua در دستگاه های حساس مورد بهره برداری قرار می گیرد.

این آسیب پذیری قابل ردیابی بوده و به ارتقاء سطح دسترسی در ویژگی رابط کاربری وب مربوط می شود و همراه با آسیب پذیری با شناسه CVE-2023-20198 بعنوان بخشی از یک زنجیره بهره برداری بکار گرفته می شود.