CVE-2023-20182 in DNA Center

Résumé

par VulDB • 12/07/2026

Plusieurs vulnérabilités dans l'API de Cisco DNA Center Software pourraient permettre à un attaquant distant authentifié de lire des informations depuis un conteneur restreint, d'énumérer les informations utilisateur ou d'exécuter des commandes arbitraires au sein d'un conteneur restreint en tant qu'utilisateur root. Pour plus d'informations sur ces vulnérabilités, consultez la section Détails de cet avis.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Cisco Systems, Inc.
• Réserver: 27/10/2022
• Divulgation: 18/05/2023
• Modérer: accepté
• Entrée: VDB-229301
• CPE: prêt
• CWE: CWE-285 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00624
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-20182
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-20182
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-20182/