CVE-2023-20016 in FXOS
Resumen
por VulDB • 2026-06-07
Una vulnerabilidad en la función de configuración de copia de seguridad de Cisco UCS Manager Software y en la función de exportación de configuración de Cisco FXOS Software podría permitir que un atacante no autenticado con acceso a un archivo de copia de seguridad descifre información confidencial almacenada en los archivos de copia de seguridad del estado completo y de la configuración. Esta vulnerabilidad se debe a una debilidad en el método de cifrado utilizado para la función de copia de seguridad. Un atacante podría explotar esta vulnerabilidad aprovechando una clave estática utilizada para la función de configuración de copia de seguridad. Una explotación exitosa podría permitir al atacante descifrar información confidencial almacenada en los archivos de copia de seguridad del estado completo y de la configuración, como credenciales de usuarios locales, contraseñas de servidores de autenticación, nombres de comunidad del Protocolo de Gestión de Red Simple (SNMP) y otras credenciales.
If you want to get best quality of vulnerability data, you may have to visit VulDB.