CVE-2020-3229

Опубликовано: 03 июн. 2020

Источник: nvd

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

A vulnerability in Role Based Access Control (RBAC) functionality of Cisco IOS XE Web Management Software could allow a Read-Only authenticated, remote attacker to execute commands or configuration changes as an Admin user. The vulnerability is due to incorrect handling of RBAC for the administration GUI. An attacker could exploit this vulnerability by sending a modified HTTP request to the affected device. An exploit could allow the attacker as a Read-Only user to execute CLI commands or configuration changes as if they were an Admin user.

Ссылки

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webui-PZgQxjfG
Patch
Vendor Advisory
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webui-PZgQxjfG
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:cisco:ios_xe:16.2.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.3.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.3.1a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.3.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.3.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.3.4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.3.5:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.3.5b:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.3.6:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.3.7:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.3.8:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.3.9:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.3.10:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.4.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.4.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.4.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.5.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.5.1a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.5.1b:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.5.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.5.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.6.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.6.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.6.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.6.4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.6.4a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.6.4s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.6.5:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.6.5a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.6.5b:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.6.6:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.6.7:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.6.7a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.6.8:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.7.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.7.1a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.7.1b:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.7.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.7.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.7.4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.8.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.8.1a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.8.1b:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.8.1c:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.8.1d:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.8.1e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.8.1s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.8.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.8.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.9.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.9.1a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.9.1b:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.9.1c:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.9.1d:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.9.1s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.9.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.9.2a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.9.2s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.9.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.9.3a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.9.3h:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.9.3s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.9.4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.9.4c:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.9.5:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.9.5f:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.10.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.10.1a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.10.1b:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.10.1c:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.10.1d:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.10.1e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.10.1f:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.10.1g:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.10.1s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.10.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.10.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.11.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.11.1a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.11.1b:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.11.1c:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.11.1s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.12.1y:*:*:*:*:*:*:*

EPSS

Процентиль: 73%

0.00751

Низкий

8.8 High

CVSS3

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-264

CWE-863

Связанные уязвимости

GHSA-gffh-92vm-w5gf

CVSS3: 8.8

github

больше 3 лет назад

BDU:2020-02751

CVSS3: 8.8

fstec

больше 5 лет назад

Уязвимость реализации функции контроля доступа на основе ролей Role Based Access Control (RBAC) операционной системы Cisco IOS XE, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

EPSS

Процентиль: 73%

0.00751

Низкий

8.8 High

CVSS3

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-264

CWE-863