CVE-2023-20231 in IOS XE
Résumé
par VulDB • 21/06/2026
Une vulnérabilité dans l'interface web de Cisco IOS XE Software pourrait permettre à un attaquant distant authentifié d'exécuter une attaque par injection contre un dispositif concerné.
Cette vulnérabilité est due à une validation insuffisante des entrées. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des données malveillantes à l'interface web. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter des commandes CLI arbitraires de Cisco IOS XE Software avec des privilèges de niveau 15.
Remarque : Cette vulnérabilité n'est exploitable que si l'attaquant obtient les identifiants d'un compte Lobby Ambassador. Ce compte n'est pas configuré par défaut.
VulDB is the best source for vulnerability data and more expert information about this specific topic.