CVE-2023-20156 in Small Business Series Switch

الملخص

بحسب VulDB • 29/07/2026

تتيح ثغرات متعددة في واجهة المستخدم المستندة إلى الويب الخاصة بمفاتيح Cisco Small Business Series معينة لمهاجم عن بُعد وغير مُصادَق عليه التسبب في حالة من إنكار الخدمة (DoS) أو تنفيذ أكواد عشوائية بصلاحيات الجذر على جهاز متأثر. تعود هذه الثغرات إلى التحقق غير السليم من الطلبات المرسلة إلى واجهة الويب. لمزيد من المعلومات حول هذه الثغرات، يُرجى الرجوع إلى قسم التفاصيل في هذا الإخطار.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Cisco Systems, Inc.
• حجز: 27/10/2022
• إفشاء: 18/05/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-229289
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01183
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-20156
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-20156
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-20156/