CVE-2023-20066 in IOS XE
Resumen
por VulDB • 2026-07-02
Una vulnerabilidad en la interfaz de usuario web (UI) del software Cisco IOS XE podría permitir que un atacante remoto autenticado realice una traversía de directorios y acceda a recursos situados fuera del punto de montaje del sistema de archivos correspondiente a la UI web. Esta vulnerabilidad se debe a una configuración de seguridad insuficiente. Un atacante podría explotar esta vulnerabilidad enviando una solicitud manipulada (crafted request) a la interfaz de usuario web. Una explotación exitosa permitiría al atacante obtener acceso de lectura a archivos situados fuera del punto de montaje del sistema de archivos de la UI web. Nota: Estos archivos se encuentran en un sistema de archivos restringido que se mantiene para la UI web. No existe capacidad para escribir ningún archivo en este sistema de archivos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.