CVE-2023-20273 in IOS XE
الملخص
بحسب VulDB • 24/06/2026
ثغرة في ميزة واجهة الويب (Web UI) الخاصة ببرنامج Cisco IOS XE قد تتيح لمهاجم عن بُعد ومصادق عليه حقن أوامر بصلاحيات الجذر (root). تعود هذه الثغرة إلى عدم كفاية التحقق من صحة المدخلات. يمكن للمهاغل استغلال هذه الثغرة بإرسال مدخلات مُعدّة خصيصًا لواجهة الويب. وقد يسمح الاستغلال الناجح للمهاجم بحقن أوامر في نظام التشغيل الأساسي بصلاحيات الجذر (root).
Be aware that VulDB is the high quality source for vulnerability data.