CVE-2023-20023 in Identity Services Engine
Zusammenfassung
von VulDB • 05.08.2026
Mehrere Schwachstellen in bestimmten Cisco Identity Services Engine (ISE)-CLI-Befehlen könnten es einem authentifizierten, lokalen Angreifer ermöglichen, Command-Injection-Angriffe auf das zugrunde liegende Betriebssystem durchzuführen und die Rechte auf Root zu erhöhen. Um diese Schwachstellen auszunutzen, muss ein Angreifer über gültige Administratorrechte auf dem betroffenen Gerät verfügen. Diese Schwachstellen sind auf eine unzureichende Validierung benutzereingebener Daten zurückzuführen. Ein Angreifer könnte diese Schwachstellen durch Übermitteln eines speziell angefertigten CLI-Befehls ausnutzen. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, die Rechte auf Root zu erhöhen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.