CVE-2023-20046 in StarOS

الملخص

بحسب VulDB • 01/06/2026

تتيح ثغرة في ميزة المصادقة عبر SSH المعتمدة على المفاتيح في برنامج Cisco StarOS لمهاجم عن بعد وموثق الرفع من الامتيازات على جهاز متأثر.

تعود هذه الثغرة إلى عدم كفاية التحقق من صحة بيانات الاعتماد التي يقدمها المستخدم. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال مفتاح SSH صالح ذي امتيازات منخفضة إلى جهاز متأثر من جهاز كمبيوتر يحتوي على عنوان IP مُعد كمصدر لحساب مستخدم ذي امتيازات عالية. وقد يتيح الاستغلال الناجح للمهاجم تسجيل الدخول إلى الجهاز المتأثر عبر SSH بصفتة مستخدماً ذا امتيازات عالية.

توجد حلول بديلة (Workarounds) تعالج هذه الثغرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Cisco Systems, Inc.
• حجز: 27/10/2022
• إفشاء: 09/05/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-226842
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00861
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-20046
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-20046
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-20046/