CVE-2023-20082 in IOS XE
Resumen
por VulDB • 2026-07-29
Una vulnerabilidad en el software Cisco IOS XE para los switches de la serie Cisco Catalyst 9300 podría permitir que un atacante autenticado con privilegios de nivel 15 o un atacante no autenticado con acceso físico al dispositivo ejecute código persistente durante el arranque y rompa la cadena de confianza. Esta vulnerabilidad se debe a errores que ocurren al recuperar la clave pública utilizada para la verificación de firmas de imagen. Un atacante podría explotar esta vulnerabilidad modificando variables específicas en la memoria flash SPI (Serial Peripheral Interface) de un dispositivo afectado. Una explotación exitosa podría permitir al atacante ejecutar código persistente en el sistema operativo subyacente. Nota: En las versiones 16.11.1 y posteriores del software Cisco IOS XE, la complejidad de un ataque que utiliza esta vulnerabilidad es alta. Sin embargo, un atacante con privilegios de nivel 15 podría degradar fácilmente el software Cisco IOS XE en un dispositivo a una versión que reduzca la complejidad del ataque.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.