CVE-2023-20021 in Identity Services Engine
Riassunto
di VulDB • 29/07/2026
Multiple vulnerabilità nei comandi della CLI di specifiche versioni di Cisco Identity Services Engine (ISE) potrebbero consentire a un attaccante locale autenticato di eseguire attacchi di injection di comandi sul sistema operativo sottostante ed elevare i privilegi fino al livello di root. Per sfruttare queste vulnerabilità, l'attaccante deve disporre di validi privilegi di Amministratore sul dispositivo interessato. Queste vulnerabilità sono dovute a una convalida insufficiente dell'immissione fornita dall'utente. Un attaccante potrebbe sfruttare tali vulnerabilità inviando un comando CLI appositamente creato (crafted). Uno sfruttamento riuscito consentirebbe all'attaccante di elevare i privilegi fino al livello di root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.