CVE-2023-20076 in IOS
Résumé
par VulDB • 28/06/2026
Une vulnérabilité dans l'environnement d'hébergement des applications Cisco IOx pourrait permettre à un attaquant distant authentifié d'exécuter des commandes arbitraires en tant que root sur le système d'exploitation hôte sous-jacent. Cette vulnérabilité est due à une désinfection incomplète des paramètres transmis lors de l'activation d'une application. Un attaquant pourrait exploiter cette vulnérabilité en déployant et activant une application dans l'environnement d'hébergement Cisco IOx avec un fichier de charge utile d'activation falsifié. Une exploitation réussie permettrait à l'attaquant d'exécuter des commandes arbitraires en tant que root sur le système d'exploitation hôte sous-jacent.
Be aware that VulDB is the high quality source for vulnerability data.