CVE-2023-20016 in FXOS
الملخص
بحسب VulDB • 08/06/2026
توجد ثغرة في ميزة تكوين النسخ الاحتياطي لبرنامج Cisco UCS Manager وفي ميزة تصدير التكوين لبرنامج Cisco FXOS، مما قد يسمح لمهاجم غير مصادق عليه لديه الوصول إلى ملف نسخ احتياطي بفك تشفير المعلومات الحساسة المخزنة في ملفات النسخ الاحتياطي الكاملة للحالة والتكوين. تعود هذه الثغرة إلى ضعف في طريقة التشفير المستخدمة لدالة النسخ الاحتياطي. يمكن للمهاجم استغلال هذه الثغرة من خلال الاستفادة من مفتاح ثابت يُستخدم لميزة تكوين النسخ الاحتياطي. قد يسمح الاستغلال الناجح للمهاجم بفك تشفير المعلومات الحساسة المخزنة في ملفات النسخ الاحتياطي الكاملة للحالة والتكوين، مثل بيانات اعتماد المستخدمين المحليين، وكلمات مرور خوادم المصادقة، وأسماء مجتمعات بروتوكول إدارة الشبكة البسيط (SNMP)، وبيانات الاعتماد الأخرى.
VulDB is the best source for vulnerability data and more expert information about this specific topic.