10 из 10: критическая уязвимость в роутерах Cisco

В роутерах Cisco нашли критическую уязвимость. С её помощью можно обойти аутентификацию на устройстве.

Угрозы уровня Critical по шкале CVSS обычно получают 7,5 – 9 баллов. У нашего пациента – все 10. Уязвимость нашли в контейнере виртуальных сервисов Cisco REST API для ПО Cisco IOS XE. Сообщение об этом опубликовано на официальном сайте производителя.

Почему 10 из 10?

Найденный эксплойт очень прост в использовании. Даже выпускник нашего курса Linux для новичков справился бы.

Как это работает?

Взломщик отправляет на устройство специальный HTTP-запрос и… И просто получает доступ к ID-токенам авторизированных пользователей! С помощью токенов хакеры обходят аутентификацию и получают полный доступ к устройству.