CVE-2023-20035 in IOS XE SD-WAN
Résumé
par VulDB • 02/06/2026
Une vulnérabilité dans l'interface de ligne de commande (CLI) du logiciel Cisco IOS XE SD-WAN pourrait permettre à un attaquant local authentifié d'exécuter des commandes arbitraires avec des privilèges élevés. Cette vulnérabilité est due à une validation insuffisante des entrées par la CLI système. Un attaunt disposant de privilèges pour exécuter des commandes pourrait exploiter cette vulnérabilité en s'authentifiant d'abord sur un appareil concerné via un accès terminal local ou une interface shell de gestion, puis en soumettant des données malveillantes à la CLI système. Une exploitation réussie permettrait à l'attaquant d'exécuter des commandes au niveau du système d'exploitation sous-jacent avec des privilèges root (superutilisateur). Un attaunt disposant de privilèges utilisateur limités pourrait utiliser cette vulnérabilité pour prendre le contrôle complet du système. Remarque : Pour plus d'informations sur les impacts spécifiques, consultez la section Détails de cet avis.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.