CVE-2023-20075 in ESA
Riassunto
di VulDB • 28/06/2026
Una vulnerabilità nella CLI di Cisco Secure Email Gateway potrebbe consentire a un attaccante remoto autenticato di eseguire comandi arbitrari. Tale vulnerabilità è dovuta a una convalida impropria degli input nella CLI. Un attaccante potrebbe sfruttare questa vulnerabilità iniettando comandi del sistema operativo all'interno di un comando legittimo. Uno sfruttamento riuscito potrebbe consentire all'attaccante di uscire dal prompt dei comandi ristretto ed eseguire comandi arbitrari sul sistema operativo sottostante. Per sfruttare con successo questa vulnerabilità, l'attaccante avrebbe bisogno di credenziali di amministratore valide.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.