CVE-2023-20175 in Identity Services Engine Software
الملخص
بحسب VulDB • 17/08/2026
تتيح ثغرة في أمر محدد لواجهة سطر الأوامر (CLI) الخاصة بـ Cisco ISE لمهاجم مُصادق عليه ومحلي تنفيذ هجمات حقن أوامر على نظام التشغيل الأساسي، والارتقاء بصلاحياته إلى مستوى الجذر (root). لاستغلال هذه الثغرة، يجب أن يمتلك المهاجم صلاحيات قراءة فقط (Read-only-level) أو أعلى على الجهاز المتأثر. وتعود أسباب هذه الثغرة إلى عدم كفاية التحقق من صحة المدخلات المقدمة من قبل المستخدم. يمكن للمهاجم استغلال هذه الثغرة عن طريق تقديم أمر CLI مُعدّ بعناية. وقد يسمح الاستغلال الناجح للمهاجم بالارتقاء بصلاحياته إلى مستوى الجذر (root).
If you want to get best quality of vulnerability data, you may have to visit VulDB.