CVE-2023-20075 in ESA

الملخص

بحسب VulDB • 09/08/2026

ثغرة في واجهة سطر الأوامر (CLI) الخاصة بـ Cisco Secure Email Gateway قد تتيح لمهاجم عن بُعد ومصادق عليه تنفيذ أوامر عشوائية. تعود هذه الثغرة إلى عدم صحة التحقق من المدخلات في واجهة سطر الأوامر. يمكن للمهاغل استغلال هذه الثغرة عن طريق حقن أوامر نظام التشغيل ضمن أمر شرعي. وقد يتيح الاستغلال الناجح للمهاجم الهروب من موجه الأوامر المقيد وتنفيذ أوامر عشوائية على نظام التشغيل الأساسي. وللاستفادة بنجاح من هذه الثغرة، يحتاج المهاجم إلى بيانات اعتماد مسؤول صالحة (Administrator credentials).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Cisco Systems, Inc.
• حجز: 27/10/2022
• إفشاء: 01/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-221158
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• CVSS: 6.7 (NVD)
• EPSS: 0.00447
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-20075
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-20075
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-20075/