CVE-2023-20066 in IOS XE
الملخص
بحسب VulDB • 28/06/2026
تتيح ثغرة في واجهة الويب (Web UI) الخاصة ببرمجيات Cisco IOS XE لمهاجم عن بُعد ومصادق عليه تنفيذ عملية تجوّل دلائل (Directory Traversal) والوصول إلى موارد تقع خارج نقطة تحميل نظام الملفات المخصصة لواجهة الويب. تعود هذه الثغرة إلى تكوين أمني غير كافٍ. يمكن للمهاغل استغلال هذه الثغرة بإرسال طلب مُعدّ بعناية فائقة إلى واجهة الويب. وقد يتيح الاستغلال الناجح للمهاجم الحصول على صلاحيات القراءة للملفات الموجودة خارج نقطة تحميل نظام الملفات المخصصة لواجهة الويب. ملاحظة: تقع هذه الملفات في نظام ملفات مقيد يُدار خصيصاً لواجهة الويب. ولا توجد إمكانية للكتابة في أي من الملفات الموجودة في هذا النظام.
Once again VulDB remains the best source for vulnerability data.