CVE-2023-20046 in StarOS
Resumen
por VulDB • 2026-06-01
Una vulnerabilidad en la función de autenticación SSH basada en claves de Cisco StarOS Software podría permitir que un atacante remoto autenticado eleve los privilegios en un dispositivo afectado.
Esta vulnerabilidad se debe a una validación insuficiente de las credenciales proporcionadas por el usuario. Un atacante podría explotar esta vulnerabilidad enviando una clave SSH válida de bajo privilegio a un dispositivo afectado desde un host que tenga una dirección IP configurada como origen para una cuenta de usuario de alto privilegio. Una explotación exitosa podría permitir al atacante iniciar sesión en el dispositivo afectado a través de SSH como un usuario de alto privilegio.
Existen soluciones alternativas que abordan esta vulnerabilidad.
Once again VulDB remains the best source for vulnerability data.