Cisco IOS XE 目录遍历漏洞(CVE-2023-20066)

CVE编号

CVE-2023-20066

利用情况

暂无

补丁情况

N/A

披露时间

2023-03-23
漏洞描述
A vulnerability in the web UI of Cisco IOS XE Software could allow an authenticated, remote attacker to perform a directory traversal and access resources that are outside the filesystem mountpoint of the web UI. This vulnerability is due to an insufficient security configuration. An attacker could exploit this vulnerability by sending a crafted request to the web UI. A successful exploit could allow the attacker to gain read access to files that are outside the filesystem mountpoint of the web UI. Note: These files are located on a restricted filesystem that is maintained for the web UI. There is no ability to write to any files on this filesystem.
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 cisco ios_xe 16.12.3 -
运行在以下环境
系统 cisco ios_xe 17.3.2 -
运行在以下环境
系统 cisco ios_xe 17.6.2 -
运行在以下环境
硬件 cisco 8101-32fh - -
运行在以下环境
硬件 cisco 8101-32h - -
运行在以下环境
硬件 cisco 8102-64h - -
运行在以下环境
硬件 cisco 8201 - -
运行在以下环境
硬件 cisco 8201-32fh - -
运行在以下环境
硬件 cisco 8202 - -
运行在以下环境
硬件 cisco 8800_12-slot - -
运行在以下环境
硬件 cisco 8800_18-slot - -
运行在以下环境
硬件 cisco 8800_4-slot - -
运行在以下环境
硬件 cisco 8800_8-slot - -
运行在以下环境
硬件 cisco 8804 - -
运行在以下环境
硬件 cisco 8808 - -
运行在以下环境
硬件 cisco 8812 - -
运行在以下环境
硬件 cisco 8818 - -
运行在以下环境
硬件 cisco 8831 - -
运行在以下环境
硬件 cisco 9800-40 - -
运行在以下环境
硬件 cisco 9800-80 - -
运行在以下环境
硬件 cisco 9800-cl - -
运行在以下环境
硬件 cisco 9800-l - -
运行在以下环境
硬件 cisco asr_1000 - -
运行在以下环境
硬件 cisco asr_1000-esp100 - -
运行在以下环境
硬件 cisco asr_1000-esp100-x - -
运行在以下环境
硬件 cisco asr_1000-esp200-x - -
运行在以下环境
硬件 cisco asr_1001 - -
运行在以下环境
硬件 cisco asr_1001-hx - -
运行在以下环境
硬件 cisco asr_1001-hx_r - -
运行在以下环境
硬件 cisco asr_1001-x - -
运行在以下环境
硬件 cisco asr_1001-x_r - -
运行在以下环境
硬件 cisco asr_1002 - -
运行在以下环境
硬件 cisco asr_1002-hx - -
运行在以下环境
硬件 cisco asr_1002-hx_r - -
运行在以下环境
硬件 cisco asr_1002-x - -
运行在以下环境
硬件 cisco asr_1002-x_r - -
运行在以下环境
硬件 cisco asr_1004 - -
运行在以下环境
硬件 cisco asr_1006 - -
运行在以下环境
硬件 cisco asr_1006-x - -
运行在以下环境
硬件 cisco asr_1009-x - -
运行在以下环境
硬件 cisco asr_1013 - -
运行在以下环境
硬件 cisco asr_1023 - -
运行在以下环境
硬件 cisco asr_900 - -
运行在以下环境
硬件 cisco asr_9000 - -
运行在以下环境
硬件 cisco asr_9000v - -
运行在以下环境
硬件 cisco asr_9000v v2 -
运行在以下环境
硬件 cisco asr_9001 - -
运行在以下环境
硬件 cisco asr_9006 - -
运行在以下环境
硬件 cisco asr_901-12c-f-d - -
运行在以下环境
硬件 cisco asr_901-12c-ft-d - -
运行在以下环境
硬件 cisco asr_901-4c-f-d - -
运行在以下环境
硬件 cisco asr_901-4c-ft-d - -
运行在以下环境
硬件 cisco asr_901-6cz-f-a - -
运行在以下环境
硬件 cisco asr_901-6cz-f-d - -
运行在以下环境
硬件 cisco asr_901-6cz-fs-a - -
运行在以下环境
硬件 cisco asr_901-6cz-fs-d - -
运行在以下环境
硬件 cisco asr_901-6cz-ft-a - -
运行在以下环境
硬件 cisco asr_901-6cz-ft-d - -
运行在以下环境
硬件 cisco asr_9010 - -
运行在以下环境
硬件 cisco asr_901s-2sg-f-ah - -
运行在以下环境
硬件 cisco asr_901s-2sg-f-d - -
运行在以下环境
硬件 cisco asr_901s-3sg-f-ah - -
运行在以下环境
硬件 cisco asr_901s-3sg-f-d - -
运行在以下环境
硬件 cisco asr_901s-4sg-f-d - -
运行在以下环境
硬件 cisco asr_902 - -
运行在以下环境
硬件 cisco asr_902u - -
运行在以下环境
硬件 cisco asr_903 - -
运行在以下环境
硬件 cisco asr_907 - -
运行在以下环境
硬件 cisco asr_914 - -
运行在以下环境
硬件 cisco asr_920-10sz-pd - -
运行在以下环境
硬件 cisco asr_920-10sz-pd_r - -
运行在以下环境
硬件 cisco asr_920-12cz-a - -
运行在以下环境
硬件 cisco asr_920-12cz-a_r - -
运行在以下环境
硬件 cisco asr_920-12cz-d - -
运行在以下环境
硬件 cisco asr_920-12cz-d_r - -
运行在以下环境
硬件 cisco asr_920-12sz-im - -
运行在以下环境
硬件 cisco asr_920-12sz-im_r - -
运行在以下环境
硬件 cisco asr_920-24sz-im - -
运行在以下环境
硬件 cisco asr_920-24sz-im_r - -
运行在以下环境
硬件 cisco asr_920-24sz-m - -
运行在以下环境
硬件 cisco asr_920-24sz-m_r - -
运行在以下环境
硬件 cisco asr_920-24tz-m - -
运行在以下环境
硬件 cisco asr_920-24tz-m_r - -
运行在以下环境
硬件 cisco asr_920-4sz-a - -
运行在以下环境
硬件 cisco asr_920-4sz-a_r - -
运行在以下环境
硬件 cisco asr_920-4sz-d - -
运行在以下环境
硬件 cisco asr_920-4sz-d_r - -
运行在以下环境
硬件 cisco asr_920u-12sz-im - -
运行在以下环境
硬件 cisco asr_9901 - -
运行在以下环境
硬件 cisco asr_9902 - -
运行在以下环境
硬件 cisco asr_9903 - -
运行在以下环境
硬件 cisco asr_9904 - -
运行在以下环境
硬件 cisco asr_9906 - -
运行在以下环境
硬件 cisco asr_9910 - -
运行在以下环境
硬件 cisco asr_9912 - -
运行在以下环境
硬件 cisco asr_9920 - -
运行在以下环境
硬件 cisco asr_9922 - -
运行在以下环境
硬件 cisco catalyst_3850 - -
运行在以下环境
硬件 cisco catalyst_3850-12s-e - -
运行在以下环境
硬件 cisco catalyst_3850-12s-s - -
运行在以下环境
硬件 cisco catalyst_3850-12x48u - -
运行在以下环境
硬件 cisco catalyst_3850-12xs-e - -
运行在以下环境
硬件 cisco catalyst_3850-12xs-s - -
运行在以下环境
硬件 cisco catalyst_3850-16xs-e - -
运行在以下环境
硬件 cisco catalyst_3850-16xs-s - -
运行在以下环境
硬件 cisco catalyst_3850-24p-e - -
运行在以下环境
硬件 cisco catalyst_3850-24p-l - -
运行在以下环境
硬件 cisco catalyst_3850-24p-s - -
运行在以下环境
硬件 cisco catalyst_3850-24pw-s - -
运行在以下环境
硬件 cisco catalyst_3850-24s-e - -
运行在以下环境
硬件 cisco catalyst_3850-24s-s - -
运行在以下环境
硬件 cisco catalyst_3850-24t-e - -
运行在以下环境
硬件 cisco catalyst_3850-24t-l - -
运行在以下环境
硬件 cisco catalyst_3850-24t-s - -
运行在以下环境
硬件 cisco catalyst_3850-24u - -
运行在以下环境
硬件 cisco catalyst_3850-24u-e - -
运行在以下环境
硬件 cisco catalyst_3850-24u-l - -
运行在以下环境
硬件 cisco catalyst_3850-24u-s - -
运行在以下环境
硬件 cisco catalyst_3850-24xs - -
运行在以下环境
硬件 cisco catalyst_3850-24xs-e - -
运行在以下环境
硬件 cisco catalyst_3850-24xs-s - -
运行在以下环境
硬件 cisco catalyst_3850-24xu - -
运行在以下环境
硬件 cisco catalyst_3850-24xu-e - -
运行在以下环境
硬件 cisco catalyst_3850-24xu-l - -
运行在以下环境
硬件 cisco catalyst_3850-24xu-s - -
运行在以下环境
硬件 cisco catalyst_3850-32xs-e - -
运行在以下环境
硬件 cisco catalyst_3850-32xs-s - -
运行在以下环境
硬件 cisco catalyst_3850-48f-e - -
运行在以下环境
硬件 cisco catalyst_3850-48f-l - -
运行在以下环境
硬件 cisco catalyst_3850-48f-s - -
运行在以下环境
硬件 cisco catalyst_3850-48p-e - -
运行在以下环境
硬件 cisco catalyst_3850-48p-l - -
运行在以下环境
硬件 cisco catalyst_3850-48p-s - -
运行在以下环境
硬件 cisco catalyst_3850-48pw-s - -
运行在以下环境
硬件 cisco catalyst_3850-48t-e - -
运行在以下环境
硬件 cisco catalyst_3850-48t-l - -
运行在以下环境
硬件 cisco catalyst_3850-48t-s - -
运行在以下环境
硬件 cisco catalyst_3850-48u - -
运行在以下环境
硬件 cisco catalyst_3850-48u-e - -
运行在以下环境
硬件 cisco catalyst_3850-48u-l - -
运行在以下环境
硬件 cisco catalyst_3850-48u-s - -
运行在以下环境
硬件 cisco catalyst_3850-48xs - -
运行在以下环境
硬件 cisco catalyst_3850-48xs-e - -
运行在以下环境
硬件 cisco catalyst_3850-48xs-f-e - -
运行在以下环境
硬件 cisco catalyst_3850-48xs-f-s - -
运行在以下环境
硬件 cisco catalyst_3850-48xs-s - -
运行在以下环境
硬件 cisco catalyst_3850-nm-2-40g - -
运行在以下环境
硬件 cisco catalyst_3850-nm-8-10g - -
运行在以下环境
硬件 cisco catalyst_8200 - -
运行在以下环境
硬件 cisco catalyst_8300 - -
运行在以下环境
硬件 cisco catalyst_8300-1n1s-4t2x - -
运行在以下环境
硬件 cisco catalyst_8300-1n1s-6t - -
运行在以下环境
硬件 cisco catalyst_8300-2n2s-4t2x - -
运行在以下环境
硬件 cisco catalyst_8300-2n2s-6t - -
运行在以下环境
硬件 cisco catalyst_8500 - -
运行在以下环境
硬件 cisco catalyst_8500-4qc - -
运行在以下环境
硬件 cisco catalyst_8500l - -
运行在以下环境
硬件 cisco catalyst_8510csr - -
运行在以下环境
硬件 cisco catalyst_8510msr - -
运行在以下环境
硬件 cisco catalyst_8540csr - -
运行在以下环境
硬件 cisco catalyst_8540msr - -
运行在以下环境
硬件 cisco catalyst_9200 - -
运行在以下环境
硬件 cisco catalyst_9200cx - -
运行在以下环境
硬件 cisco catalyst_9200l - -
运行在以下环境
硬件 cisco catalyst_9300 - -
运行在以下环境
硬件 cisco catalyst_9300-24p-a - -
运行在以下环境
硬件 cisco catalyst_9300-24p-e - -
运行在以下环境
硬件 cisco catalyst_9300-24s-a - -
运行在以下环境
硬件 cisco catalyst_9300-24s-e - -
运行在以下环境
硬件 cisco catalyst_9300-24t-a - -
运行在以下环境
硬件 cisco catalyst_9300-24t-e - -
运行在以下环境
硬件 cisco catalyst_9300-24u-a - -
运行在以下环境
硬件 cisco catalyst_9300-24u-e - -
运行在以下环境
硬件 cisco catalyst_9300-24ux-a - -
运行在以下环境
硬件 cisco catalyst_9300-24ux-e - -
运行在以下环境
硬件 cisco catalyst_9300-48p-a - -
运行在以下环境
硬件 cisco catalyst_9300-48p-e - -
运行在以下环境
硬件 cisco catalyst_9300-48s-a - -
运行在以下环境
硬件 cisco catalyst_9300-48s-e - -
运行在以下环境
硬件 cisco catalyst_9300-48t-a - -
运行在以下环境
硬件 cisco catalyst_9300-48t-e - -
运行在以下环境
硬件 cisco catalyst_9300-48u-a - -
运行在以下环境
硬件 cisco catalyst_9300-48u-e - -
运行在以下环境
硬件 cisco catalyst_9300-48un-a - -
运行在以下环境
硬件 cisco catalyst_9300-48un-e - -
运行在以下环境
硬件 cisco catalyst_9300-48uxm-a - -
运行在以下环境
硬件 cisco catalyst_9300-48uxm-e - -
运行在以下环境
硬件 cisco catalyst_9300l - -
运行在以下环境
硬件 cisco catalyst_9300l-24p-4g-a - -
运行在以下环境
硬件 cisco catalyst_9300l-24p-4g-e - -
运行在以下环境
硬件 cisco catalyst_9300l-24p-4x-a - -
运行在以下环境
硬件 cisco catalyst_9300l-24p-4x-e - -
运行在以下环境
硬件 cisco catalyst_9300l-24t-4g-a - -
运行在以下环境
硬件 cisco catalyst_9300l-24t-4g-e - -
运行在以下环境
硬件 cisco catalyst_9300l-24t-4x-a - -
运行在以下环境
硬件 cisco catalyst_9300l-24t-4x-e - -
运行在以下环境
硬件 cisco catalyst_9300l-48p-4g-a - -
运行在以下环境
硬件 cisco catalyst_9300l-48p-4g-e - -
运行在以下环境
硬件 cisco catalyst_9300l-48p-4x-a - -
运行在以下环境
硬件 cisco catalyst_9300l-48p-4x-e - -
运行在以下环境
硬件 cisco catalyst_9300l-48t-4g-a - -
运行在以下环境
硬件 cisco catalyst_9300l-48t-4g-e - -
运行在以下环境
硬件 cisco catalyst_9300l-48t-4x-a - -
运行在以下环境
硬件 cisco catalyst_9300l-48t-4x-e - -
运行在以下环境
硬件 cisco catalyst_9300lm - -
运行在以下环境
硬件 cisco catalyst_9300l_stack - -
运行在以下环境
硬件 cisco catalyst_9300x - -
运行在以下环境
硬件 cisco catalyst_9400 - -
运行在以下环境
硬件 cisco catalyst_9400_supervisor_engine-1 - -
运行在以下环境
硬件 cisco catalyst_9407r - -
运行在以下环境
硬件 cisco catalyst_9410r - -
运行在以下环境
硬件 cisco catalyst_9500 - -
运行在以下环境
硬件 cisco catalyst_9500h - -
运行在以下环境
硬件 cisco catalyst_9600 - -
运行在以下环境
硬件 cisco catalyst_9600x - -
运行在以下环境
硬件 cisco catalyst_9600_supervisor_engine-1 - -
运行在以下环境
硬件 cisco catalyst_9800 - -
运行在以下环境
硬件 cisco catalyst_9800-40 - -
运行在以下环境
硬件 cisco catalyst_9800-40_wireless_controller - -
运行在以下环境
硬件 cisco catalyst_9800-80 - -
运行在以下环境
硬件 cisco catalyst_9800-80_wireless_controller - -
运行在以下环境
硬件 cisco catalyst_9800-cl - -
运行在以下环境
硬件 cisco catalyst_9800-l - -
运行在以下环境
硬件 cisco catalyst_9800-l-c - -
运行在以下环境
硬件 cisco catalyst_9800-l-f - -
运行在以下环境
硬件 cisco catalyst_9800_embedded_wireless_controller - -
运行在以下环境
硬件 cisco catalyst_ie3200 - -
运行在以下环境
硬件 cisco catalyst_ie3200_rugged_switch - -
运行在以下环境
硬件 cisco catalyst_ie3300 - -
运行在以下环境
硬件 cisco catalyst_ie3300_rugged_switch - -
运行在以下环境
硬件 cisco catalyst_ie3400 - -
运行在以下环境
硬件 cisco catalyst_ie3400_heavy_duty_switch - -
运行在以下环境
硬件 cisco catalyst_ie3400_rugged_switch - -
运行在以下环境
硬件 cisco catalyst_ie9300 - -
运行在以下环境
硬件 cisco cbr-8 - -
运行在以下环境
硬件 cisco cg418-e - -
运行在以下环境
硬件 cisco cg522-e - -
运行在以下环境
硬件 cisco esr6300 - -
运行在以下环境
硬件 cisco ess-3300-24t-con-a - -
运行在以下环境
硬件 cisco ess-3300-24t-con-e - -
运行在以下环境
硬件 cisco ess-3300-24t-ncp-a - -
运行在以下环境
硬件 cisco ess-3300-24t-ncp-e - -
运行在以下环境
硬件 cisco ess-3300-con-a - -
运行在以下环境
硬件 cisco ess-3300-con-e - -
运行在以下环境
硬件 cisco ess-3300-ncp-a - -
运行在以下环境
硬件 cisco ess-3300-ncp-e - -
运行在以下环境
硬件 cisco ess9300-10x-e - -
运行在以下环境
硬件 cisco integrated_services_virtual_router - -
运行在以下环境
硬件 cisco isr_1000 - -
运行在以下环境
硬件 cisco isr_1100 - -
运行在以下环境
硬件 cisco isr_1100-4g - -
运行在以下环境
硬件 cisco isr_1100-4p - -
运行在以下环境
硬件 cisco isr_1100-6g - -
运行在以下环境
硬件 cisco isr_1100-8p - -
运行在以下环境
硬件 cisco isr_1101 - -
运行在以下环境
硬件 cisco isr_1101-4p - -
运行在以下环境
硬件 cisco isr_1109 - -
运行在以下环境
硬件 cisco isr_1109-2p - -
运行在以下环境
硬件 cisco isr_1109-4p - -
运行在以下环境
硬件 cisco isr_1111x - -
运行在以下环境
硬件 cisco isr_1111x-8p - -
运行在以下环境
硬件 cisco isr_111x - -
运行在以下环境
硬件 cisco isr_1120 - -
运行在以下环境
硬件 cisco isr_1131 - -
运行在以下环境
硬件 cisco isr_1160 - -
运行在以下环境
硬件 cisco isr_4000 - -
运行在以下环境
硬件 cisco isr_4221 - -
运行在以下环境
硬件 cisco isr_4321 - -
运行在以下环境
硬件 cisco isr_4331 - -
运行在以下环境
硬件 cisco isr_4351 - -
运行在以下环境
硬件 cisco isr_4431 - -
运行在以下环境
硬件 cisco isr_4451 - -
运行在以下环境
硬件 cisco isr_4451-x - -
运行在以下环境
硬件 cisco isr_4461 - -
CVSS3评分
6.5
  • 攻击路径
    网络
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-22 对路径名的限制不恰当(路径遍历)
阿里云安全产品覆盖情况