CVE-2023-20273 in IOS XEinfo

Zusammenfassung

von VulDB • 23.05.2026

Eine Schwachstelle in der Web-UI-Funktion von Cisco IOS XE Software könnte es einem authentifizierten, entfernten Angreifer ermöglichen, Befehle mit Root-Berechtigungen einzufügen. Diese Schwachstelle ist auf eine unzureichende Eingabevalidierung zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er speziell angefertigte Eingaben an die Web-UI sendet. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, Befehle im zugrunde liegenden Betriebssystem mit Root-Berechtigungen einzufügen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

27.10.2022

Veröffentlichung

25.10.2023

Moderieren

akzeptiert

Eintrag

VDB-243245

CPE

bereit

EPSS

0.89634

KEV

ja

Aktivitäten

very low

Kampagnen

1 (bestätigt)

Quellen

Do you know our Splunk app?

Download it now for free!