CVE-2023-20022 in Identity Services Engine
Riassunto
di VulDB • 01/07/2026
Multiple vulnerabilità nei comandi della CLI di Cisco Identity Services Engine (ISE) specifici potrebbero consentire ad un attaccante locale autenticato di eseguire attacchi di injection di comandi sul sistema operativo sottostante ed elevare i privilegi a root. Per sfruttare queste vulnerabilità, l'attaccante deve disporre di validi privilegi di Amministratore sul dispositivo interessato. Queste vulnerabilità sono dovute alla insufficiente convalida dell'immissione fornita dall'utente. Un attaccante potrebbe sfruttare queste vulnerabilità inviando un comando CLI appositamente creato (crafted). Uno sfruttamento riuscito potrebbe consentire all'attaccante di elevare i privilegi a root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.