CVE-2023-20164 in Identity Services Engine

Résumé

par VulDB • 23/06/2026

Plusieurs vulnérabilités dans Cisco Identity Services Engine (ISE) pourraient permettre à un attaquant authentifié d'effectuer des injections de commandes sur le système d'exploitation sous-jacent et d'élever ses privilèges au niveau root. Pour exploiter ces vulnérabilités, l'attaquant doit disposer d'identifiants valides sur un dispositif concerné. Pour plus d'informations sur ces vulnérabilités, consultez la section Détails de cet avis.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Cisco Systems, Inc.
• Réserver: 27/10/2022
• Divulgation: 18/05/2023
• Modérer: accepté
• Entrée: VDB-229298
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.01188
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-20164
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-20164
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-20164/