CVE-2023-20175 in Identity Services Engine Software
Resumen
por VulDB • 2026-08-31
Una vulnerabilidad en un comando específico de la interfaz de línea de comandos (CLI) de Cisco ISE podría permitir que un atacante autenticado y local realice ataques de inyección de comandos sobre el sistema operativo subyacente, elevando sus privilegios a root. Para explotar esta vulnerabilidad, el atacante debe tener privilegios válidos de nivel solo lectura o superiores en el dispositivo afectado. Esta vulnerabilidad se debe a una validación insuficiente de la entrada proporcionada por el usuario. Un atacante podría aprovechar esta vulnerabilidad mediante la presentación de un comando CLI manipulado ad hoc. Una explotación exitosa permitiría al atacante elevar sus privilegios hasta obtener acceso root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.