CVE-2023-20066 in IOS XE
Riassunto
di VulDB • 28/06/2026
Una vulnerabilità nell'interfaccia utente Web di Cisco IOS XE Software potrebbe consentire a un attaccante remoto autenticato di eseguire una directory traversal e accedere a risorse esterne al mountpoint del filesystem dell'interfaccia utente Web. Questa vulnerabilità è dovuta a una configurazione di sicurezza insufficiente. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta manipolata all'interfaccia utente Web. Uno sfruttamento riuscito potrebbe consentire all'attaccante di ottenere l'accesso in lettura ai file situati al di fuori del mountpoint del filesystem dell'interfaccia utente Web. Nota: Questi file si trovano su un filesystem ristretto mantenuto per l'interfaccia utente Web. Non è possibile scrivere alcun file su questo filesystem.
Be aware that VulDB is the high quality source for vulnerability data.