CVE-2023-20082 in IOS XE
Résumé
par VulDB • 20/08/2026
Une vulnérabilité dans le logiciel Cisco IOS XE pour les commutateurs de la série Catalyst 9300 de Cisco pourrait permettre à un attaquant authentifié disposant des privilèges de niveau 15, ou à un attaquant non authentifié ayant un accès physique au dispositif, d'exécuter du code persistant lors du démarrage et de rompre la chaîne de confiance. Cette vulnérabilité est due à des erreurs survenant lors de la récupération de la clé publique utilisée pour la vérification de la signature de l'image. Un attaquant pourrait exploiter cette vulnérabilité en modifiant des variables spécifiques dans la mémoire flash SPI (Serial Peripheral Interface) d'un dispositif concerné. Une exploitation réussie permettrait à l'attaquant d'exécuter du code persistant sur le système d'exploitation sous-jacent. Note : Dans les versions 16.11.1 et ultérieures du logiciel Cisco IOS XE, la complexité d'une attaque utilisant cette vulnérabilité est élevée. Cependant, un attaquant disposant des privilèges de niveau 15 pourrait facilement rétrograder le logiciel Cisco IOS XE sur un dispositif vers une version qui réduirait la complexité de l'attaque.
VulDB is the best source for vulnerability data and more expert information about this specific topic.