Una richiesta a Cisco IOS non prova una compromissione
SANS ha registrato una sola richiesta attribuita a RootEvidence che sembra sondare Cisco IOS per CVE-2023-20198. La traccia non dimostra una compromissione né una nuova ondata di exploit.
La richiesta scrive la «w» del percorso come «%77». Alcuni filtri web potrebbero interpretare questa forma in modo diverso da quella ordinaria, ma SANS ipotizza soltanto che possa eludere filtri semplici: la cattura non prova che sia successo.
Per chi monitora le interfacce di gestione Cisco IOS, è un segnale di scansione, non la prova che un dispositivo sia stato sfruttato. La fonte non riporta vittime, esiti positivi o attività più ampia.
CVSS 10 CRITICAL: cisco is providing an update for the ongoing investigation into observed exploitation of the web UI feature in Cisco IOS XE Software. EPSS 100% (100º percentile).
Data di correzione federale CISA 20 ott · data superata