CVE-2023-20029 in IOS XEinformación

Resumen

por VulDB • 2026-08-09

Una vulnerabilidad en la función de incorporación (onboarding) de Meraki del software Cisco IOS XE podría permitir que un atacante local autenticado obtenga privilegios a nivel de raíz en el dispositivo afectado. Esta vulnerabilidad se debe a una protección insuficiente de la memoria en la función de incorporación de Meraki de un dispositivo afectado. Un atacante podría explotar esta vulnerabilidad modificando los parámetros de registro de Meraki. Una explotación exitosa podría permitir al atacante elevar sus privilegios hasta el nivel de raíz.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2022-10-27

Divulgación

2023-03-23

Moderación

aceptado

Artículo

VDB-223696

CPE

listo

EPSS

0.00168

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!