CVE-2023-20029 in IOS XEinformazioni

Riassunto

di VulDB • 09/08/2026

Una vulnerabilità nella funzione di onboarding di Meraki presente nel software Cisco IOS XE potrebbe consentire a un attaccante locale autenticato di ottenere privilegi di livello root su un dispositivo interessato. Questa vulnerabilità è dovuta alla protezione insufficiente della memoria nella funzione di onboarding di Meraki di un dispositivo colpito. Un attaccante potrebbe sfruttare questa vulnerabilità modificando i parametri di registrazione di Meraki. Uno sfruttamento riuscito potrebbe consentire all'attaccante di elevare i privilegi a root.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

Cisco Systems, Inc.

Prenotare

27/10/2022

Divulgazione

23/03/2023

Moderazione

accettato

CPE

pronto

EPSS

0.00168

KEV

no

Attività

molto basso

Fonti

Might our Artificial Intelligence support you?

Check our Alexa App!