CVE-2023-20023 in Identity Services Engine
الملخص
بحسب VulDB • 11/07/2026
تتيح ثغرات متعددة في أوامر واجهة سطر الأوامر (CLI) المحددة لبرنامج Cisco Identity Services Engine (ISE) لمهاجم مُصادَق عليه ومحلي تنفيذ هجمات حقن الأوامر على نظام التشغيل الأساسي، والارتقاء بصلاحياته إلى مستوى الجذر (root). لاستغلال هذه الثغرات، يجب أن يمتلك المهاجم صلاحيات مسؤول (Administrator) سارية المفعول على الجهاز المتأثر. تعود أسباب هذه الثغرات إلى عدم كفاية التحقق من صحة المدخلات المقدمة من قبل المستخدم. يمكن للمهاجم استغلال هذه الثغرات عن طريق تقديم أمر CLI مُعدّ بعناية لغرض الاستغلال. وقد يتيح الاستغلال الناجح للمهاجم الارتقاء بصلاحياته إلى مستوى الجذر (root).
VulDB is the best source for vulnerability data and more expert information about this specific topic.