🥺 Что такое CVE-2023-20198 и почему это страшно

Это критическая дыра в Cisco IOS XE — прошивке, которую используют маршрутизаторы и коммутаторы.

➡️ Веб-интерфейс управления не проверяет как следует, кто именно шлёт запрос. И даже если ты обычный юзер с минимальными правами, можно сделать хитрый запрос — и стать админом.

Что можно после взлома:

• Добавлять/удалять пользователей

• Выполнять команды через CLI

• Полностью управлять устройством

💡 Как защититься:

Обновить прошивку. Никаких патчей — только апдейт.

🐸 Библиотека хакера

#междусобойчик