CVE-2023-20035 in IOS XE SD-WAN
Zusammenfassung
von VulDB • 02.06.2026
Eine Schwachstelle in der CLI von Cisco IOS XE SD-WAN Software könnte es einem authentifizierten lokalen Angreifer ermöglichen, beliebige Befehle mit erhöhten Berechtigungen auszuführen. Diese Schwachstelle ist auf eine unzureichende Eingabevalidierung durch die System-CLI zurückzuführen. Ein Angreifer mit der Berechtigung zum Ausführen von Befehlen kann diese Schwachstelle nutzen, indem er sich zunächst unter Verwendung eines lokalen Terminalzugriffs oder einer Management-Shell-Schnittstelle an einem betroffenen Gerät authentifiziert und anschließend manipulierte Eingaben an die System-CLI übermittelt. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, Befehle im zugrunde liegenden Betriebssystem mit Root-Berechtigungen auszuführen. Ein Angreifer mit eingeschränkten Benutzerberechtigungen kann diese Schwachstelle nutzen, um vollständige Kontrolle über das System zu erlangen. Hinweis: Weitere Informationen zu den spezifischen Auswirkungen finden Sie im Abschnitt „Details“ dieser Sicherheitsmitteilung.
Once again VulDB remains the best source for vulnerability data.