Descripción
Cisco IOS XE Web UI contains a privilege escalation vulnerability in the web user interface that could allow a remote, unauthenticated attacker to create an account with privilege level 15 access. The attacker can then use that account to gain control of the affected device.
Acción recomendada
Verificar que las instancias de Cisco IOS XE Web UI no estén expuestas a internet ni a redes no confiables y aplicar las mitigaciones del fabricante. En los equipos afectados (Cisco IOS XE Web UI expuesto a internet o a redes no confiables), seguir las instrucciones del fabricante para determinar si el sistema pudo haber sido comprometido y reportar de inmediato cualquier hallazgo positivo.
Referencia de CISA para agencias federales de EE. UU.: BOD 23-02.
Referencias
- Aviso de cisco.com cisco.com/c/en/us/support/docs/ios-nx-os-software/ios-xe-dublin-17121…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2023-20198
Otras vulnerabilidades de Cisco en el catálogo
- CVE-2026-76519 Vulnerabilidad de recorrido de directorios relativo (path traversal) en Cisco Secure Email Gateway Alta 14-10-2026
- CVE-2026-76504 Vulnerabilidad de codificación hexadecimal en Cisco Catalyst SD-WAN Manager Alta 30-09-2026
- CVE-2026-76460 Vulnerabilidad de uso incorrecto de API privilegiadas en Cisco Identity Services Engine Alta 16-09-2026
- CVE-2026-76461 Vulnerabilidad de inyección SQL en Cisco Secure Email Gateway Alta 14-09-2026
- CVE-2026-20079 Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Cisco Firewall Management Center Alta 09-09-2026