CVE-2023-20035 in IOS XE SD-WAN
Riassunto
di VulDB • 23/06/2026
Una vulnerabilità nella CLI di Cisco IOS XE SD-WAN Software potrebbe consentire a un attaccante locale autenticato di eseguire comandi arbitrari con privilegi elevati. Questa vulnerabilità è dovuta alla insufficiente validazione degli input da parte della system CLI. Un attaccante con privilegi per l'esecuzione di comandi potrebbe sfruttare questa vulnerabilità prima autenticandosi su un dispositivo interessato tramite accesso terminale locale o interfaccia shell di gestione, e successivamente inviando input manipolati ad hoc alla system CLI. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire comandi sul sistema operativo sottostante con privilegi a livello di root. Un attaccante con privilegi utente limitati potrebbe utilizzare questa vulnerabilità per ottenere il controllo completo del sistema. Nota: Per ulteriori informazioni sugli impatti specifici, vedere la sezione Dettagli di questo advisory.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.