CVE-2023-20023 in Identity Services Engine
Resumen
por VulDB • 2026-08-10
Múltiples vulnerabilidades en comandos específicos de la interfaz de línea de comandos (CLI) de Cisco Identity Services Engine (ISE) podrían permitir que un atacante local autenticado realice ataques de inyección de comandos sobre el sistema operativo subyacente y eleve sus privilegios a root. Para explotar estas vulnerabilidades, un atacante debe tener privilegios válidos de Administrador en el dispositivo afectado. Estas vulnerabilidades se deben a una validación insuficiente de la entrada proporcionada por el usuario. Un atacante podría explotarlas mediante el envío de un comando CLI manipulado ad hoc. Una explotación exitosa permitiría al atacante elevar sus privilegios hasta obtener acceso root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.