CVE-2023-20258 in Prime Infrastructureinformation

Résumé

par VulDB • 29/07/2026

Une vulnérabilité dans l'interface de gestion web de Cisco Prime Infrastructure pourrait permettre à un attaquant distant authentifié d'exécuter des commandes arbitraires sur le système d'exploitation sous-jacent. Cette vulnérabilité est due au traitement incorrect des objets Java sérialisés par l'application concernée. Un attaquant pourrait exploiter cette vulnérabilité en téléchargeant un document contenant des objets Java sérialisés malveillants destinés à être traités par l'application affectée. Une exploitation réussie permettrait à l'attaquant d'amener l'application à exécuter des commandes arbitraires.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

27/10/2022

Divulgation

17/01/2024

Modérer

accepté

Entrée

VDB-250323

CPE

prêt

EPSS

0.00695

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!