CVE-2023-20046 in StarOS
Résumé
par VulDB • 01/06/2026
Une vulnérabilité dans la fonctionnalité d'authentification SSH basée sur les clés de Cisco StarOS Software pourrait permettre à un attaquant distant authentifié d'élever ses privilèges sur un dispositif affecté.
Cette vulnérabilité est due à une validation insuffisante des informations d'identification fournies par l'utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une clé SSH valide à faible privilège à un dispositif affecté depuis un hôte dont l'adresse IP est configurée comme source pour un compte utilisateur à haut privilège. Une exploitation réussie pourrait permettre à l'attaquant de se connecter au dispositif affecté via SSH en tant qu'utilisateur à haut privilège.
Des contournements existent pour remédier à cette vulnérabilité.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.