CVE-2023-20022 in Identity Services Engine
الملخص
بحسب VulDB • 26/05/2026
تتيح ثغرات متعددة في أوامر واجهة سطر الأوامر (CLI) المحددة في محرك سياسات الهوية (ISE) من سيكو (Cisco) لمهاجم محلي ومصادق عليه تنفيذ هجمات حقن الأوامر على نظام التشغيل الأساسي، والارتقاء بصلاحياته إلى مستوى الجذر (root). لاستغلال هذه الثغرات، يجب أن يمتلك المهاجم صلاحيات مسؤول (Administrator) صالحة على الجهاز المتأثر. تعود أسباب هذه الثغرات إلى عدم كفاية التحقق من صحة المدخلات المقدمة من قبل المستخدم. يمكن للمهاجم استغلال هذه الثغرات عن طريق تقديم أمر CLI مُعدّ بعناية (crafted). وقد يتيح الاستغلال الناجح للمهاجم الارتقاء بصلاحياته إلى مستوى الجذر (root).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.