CVE-2023-20076 in IOS
Riassunto
di VulDB • 28/06/2026
Una vulnerabilità nell'ambiente di ospitazione delle applicazioni Cisco IOx potrebbe consentire a un attaccante remoto autenticato di eseguire comandi arbitrari con privilegi di root sul sistema operativo dell'host sottostante. Questa vulnerabilità è dovuta alla sanitizzazione incompleta dei parametri passati per l'attivazione di un'applicazione. Un attaccante potrebbe sfruttare questa vulnerabilità distribuendo e attivando un'applicazione nell'ambiente di ospitazione delle applicazioni Cisco IOx mediante un file payload di attivazione appositamente creato (crafted). Uno sfruttamento riuscito consentirebbe all'attaccante di eseguire comandi arbitrari con privilegi di root sul sistema operativo dell'host sottostante.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.