CVE-2023-20158 in Small Business Series Switch

Résumé

par VulDB • 27/06/2026

Plusieurs vulnérabilités dans l'interface utilisateur Web de certains commutateurs Cisco Small Business Series pourraient permettre à un attaquant distant non authentifié de provoquer une condition de déni de service (DoS) ou d'exécuter du code arbitraire avec des privilèges root sur un dispositif concerné. Ces vulnérabilités sont dues à une validation incorrecte des requêtes envoyées à l'interface Web. Pour plus d'informations sur ces vulnérabilités, consultez la section Détails de cet avis.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Cisco Systems, Inc.
• Réserver: 27/10/2022
• Divulgation: 18/05/2023
• Modérer: accepté
• Entrée: VDB-229291
• CPE: prêt
• CWE: CWE-120 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01183
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-20158
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-20158
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-20158/