Cisco IOS XE instance at ████ vulnerable to CVE-██████
该报告还没有中文解读。
原文摘录
摘自原文（3227 字符中的一小部分）
Summary: CVE-███████ is characterized by improper path validation to bypass Nginx filtering to reach the webui_wsma_http web endpoint without requiring authentication. By bypassing authentication to the endpoint, an attacker can execute arbitrary Cisco IOS commands or issue configuration changes …
原文中的代码
exploit.py -t ████ -c Testing for vulnerability Target IP: █████ Target URL: █████████ Vulnerable: True IOS Ver: ISR4331/K9 europ-constantia-2 IOS 16.6 Cisco IOS Software [Everest], ISR Software (X86_64_LINUX_IOSD-UNIVERSALK9-M), Version 16.6.4, RELEASE SOFTWARE (fc3) Done.
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 MTN Group 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @odaysec · 版权归作者与 MTN Group 所有