8.0
Élevée
CVE-2023-20186 A vulnerability in the Authentication, Authorization, and Accounting (AAA) feature of Cisco IOS Software and Cisco IOS…
Description
A vulnerability in the Authentication, Authorization, and Accounting (AAA) feature of Cisco IOS Software and Cisco IOS XE Software could allow an authenticated, remote attacker to bypass command authorization and copy files to or from the file system of an affected device using the Secure Copy Protocol (SCP). This vulnerability is due to incorrect processing of SCP commands in AAA command authorization checks. An attacker with valid credentials and level 15 privileges could exploit this vulnerability by using SCP to connect to an affected device from an external machine. A successful exploit could allow the attacker to obtain or change the configuration of the affected device and put files on or retrieve files from the affected device.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| IOS | Versions non publiées | |
| Cisco IOS XE Software 17.11 | 17.11.1a → 17.11.99SW | Pas de correctif indiqué |
| Cisco IOS XE Software 17.10 | 17.10.1a → 17.10.1 | Pas de correctif indiqué |
| Cisco IOS XE Software 17.9 | 17.9.1w → 17.9.3 | Pas de correctif indiqué |
| Cisco IOS XE Software 17.8 | 17.8.1a → 17.8.1 | Pas de correctif indiqué |
| Cisco IOS XE Software 17.7 | 17.7.1a → 17.7.2 | Pas de correctif indiqué |
| Cisco IOS XE Software 17.6 | 17.6.1w → 17.6.5 | Pas de correctif indiqué |
| Cisco IOS XE Software 17.5 | 17.5.1a → 17.5.1 | Pas de correctif indiqué |
| Cisco IOS XE Software 17.4 | 17.4.1a → 17.4.2 | Pas de correctif indiqué |
Afficher les 32 autres branches Masquer les 32 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Cisco IOS XE Software 17.3 | 17.3.1w → 17.3.7 | Pas de correctif indiqué |
| Cisco IOS XE Software 17.2 | 17.2.1r → 17.2.3 | Pas de correctif indiqué |
| Cisco IOS XE Software 17.1 | 17.1.1s → 17.1.3 | Pas de correctif indiqué |
| Cisco IOS XE Software 16.12 | 16.12.1s → 16.12.9 | Pas de correctif indiqué |
| Cisco IOS XE Software 16.11 | 16.11.1s → 16.11.2 | Pas de correctif indiqué |
| Cisco IOS XE Software 16.10 | 16.10.1s → 16.10.3 | Pas de correctif indiqué |
| Cisco IOS XE Software 16.9 | 16.9.1s → 16.9.8 | Pas de correctif indiqué |
| Cisco IOS XE Software 16.8 | 16.8.1s → 16.8.3 | Pas de correctif indiqué |
| Cisco IOS XE Software 16.7 | 16.7.1a → 16.7.4 | Pas de correctif indiqué |
| Cisco IOS XE Software 16.6 | 16.6.1 → 16.6.10 | Pas de correctif indiqué |
| Cisco IOS XE Software 16.5 | 16.5.1a → 16.5.3 | Pas de correctif indiqué |
| Cisco IOS XE Software 16.4 | 16.4.1 → 16.4.3 | Pas de correctif indiqué |
| Cisco IOS XE Software 16.3 | 16.3.1a → 16.3.11 | Pas de correctif indiqué |
| Cisco IOS XE Software 16.2 | 16.2.1 → 16.2.2 | Pas de correctif indiqué |
| Cisco IOS XE Software 16.1 | 16.1.1 → 16.1.3 | Pas de correctif indiqué |
| Cisco IOS XE Software 3.18 | 3.18.0S → 3.18.9SP | Pas de correctif indiqué |
| Cisco IOS XE Software 3.17 | 3.17.0S → 3.17.4S | Pas de correctif indiqué |
| Cisco IOS XE Software 3.16 | 3.16.0S → 3.16.10S | Pas de correctif indiqué |
| Cisco IOS XE Software 3.15 | 3.15.0S → 3.15.4S | Pas de correctif indiqué |
| Cisco IOS XE Software 3.14 | 3.14.0S → 3.14.4S | Pas de correctif indiqué |
| Cisco IOS XE Software 3.13 | 3.13.0S → 3.13.10S | Pas de correctif indiqué |
| Cisco IOS XE Software 3.12 | 3.12.0S → 3.12.4S | Pas de correctif indiqué |
| Cisco IOS XE Software 3.11 | 3.11.0S → 3.11.8E | Pas de correctif indiqué |
| Cisco IOS XE Software 3.10 | 3.10.0S → 3.10.10S | Pas de correctif indiqué |
| Cisco IOS XE Software 3.9 | 3.9.0S → 3.9.2S | Pas de correctif indiqué |
| Cisco IOS XE Software 3.8 | 3.8.0S → 3.8.10E | Pas de correctif indiqué |
| Cisco IOS XE Software 3.7 | 3.7.0S → 3.7.7S | Pas de correctif indiqué |
| Cisco IOS XE Software 3.6 | 3.6.0E → 3.6.10E | Pas de correctif indiqué |
| Cisco IOS XE Software 3.5 | 3.5.0E → 3.5.3E | Pas de correctif indiqué |
| Cisco IOS XE Software 3.4 | 3.4.0SG → 3.4.8SG | Pas de correctif indiqué |
| Cisco IOS XE Software 3.3 | 3.3.0SG → 3.3.5SE | Pas de correctif indiqué |
| Cisco IOS XE Software 3.2 | 3.2.0SE → 3.2.3SE | Pas de correctif indiqué |
Références
- cisco-sa-aaascp-Tyj4fEJm sec.cloudapps.cisco.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de IOS
Les 39 CVE de IOS →
CVE-2026-20301
A vulnerability in the Extensible Messaging Client Protocol (XMCP), also referred to as the External Client protocol, of…
8.6
Élevée
CVE-2026-20125
A vulnerability in the HTTP Server feature of Cisco IOS Software and Cisco IOS XE Software Release 3E could allow an…
7.7
Élevée
CVE-2026-20012
A vulnerability in the Internet Key Exchange version 2 (IKEv2) feature of Cisco IOS Software, Cisco IOS XE Software,…
8.6
Élevée
CVE-2025-20363
A vulnerability in the web services of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software, Cisco Secure…
9.0
Critique