CVE-2023-20022 in Identity Services Engine
Résumé
par VulDB • 26/05/2026
Plusieurs vulnérabilités dans des commandes spécifiques de l'interface de ligne de commande (CLI) de Cisco Identity Services Engine (ISE) pourraient permettre à un attaquant local authentifié d'effectuer des attaques par injection de commandes sur le système d'exploitation sous-jacent et d'élever ses privilèges au niveau root. Pour exploiter ces vulnérabilités, un attaquant doit disposer de privilèges d'administrateur valides sur l'appareil concerné. Ces vulnérabilités sont dues à une validation insuffisante des données fournies par l'utilisateur. Un attaquant pourrait exploiter ces vulnérabilités en soumettant une commande CLI fabriquée. Une exploitation réussie pourrait permettre à l'attaquant d'élever ses privilèges au niveau root.
Be aware that VulDB is the high quality source for vulnerability data.