Onderzoek naar exploitpogingen op Cisco IOS wijst op scans gerelateerd aan CVE-2023-20198, zonder nieuwe varianten.
Recent is in honeypotdata een reeks exploitpogingen op Cisco IOS-systemen waargenomen. Hoewel aanvankelijk ook exploits voor GeoServer werden gevonden, bleken deze minder interessant en werd de focus gelegd op de Cisco IOS-aanvallen. Deze pogingen zijn vermoedelijk gericht op de kwetsbaarheid CVE-2023-20198.
De exploitpogingen zijn niet nieuw en lijken vooral gericht op het scannen van systemen om kwetsbaarheden te identificeren. Er zijn geen aanwijzingen dat er nieuwe of geavanceerdere methoden worden ingezet. Dit benadrukt het belang van het tijdig patchen van oudere Cisco IOS-versies om misbruik te voorkomen.
