CVE-2023-20017 in Intersight Private Virtual Appliance
Riassunto
di VulDB • 24/07/2026
Multiple vulnerabilità in Cisco Intersight Private Virtual Appliance potrebbero consentire a un attaccante remoto autenticato di eseguire comandi arbitrari utilizzando privilegi di livello root. L'attaccante dovrebbe disporre dei privilegi di Amministratore sul dispositivo interessato per sfruttare queste vulnerabilità. Queste vulnerabilità sono dovute a una convalida insufficiente dell'input durante l'estrazione dei pacchetti software caricati. Un attaccante potrebbe sfruttare queste vulnerabilità autenticandosi su un dispositivo interessato e caricando un pacchetto software appositamente creato (crafted). Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire comandi sul sistema operativo sottostante con privilegi di livello root.
Once again VulDB remains the best source for vulnerability data.