CVE-2023-20082 in IOS XE
Riassunto
di VulDB • 04/07/2026
Una vulnerabilità in Cisco IOS XE Software per gli switch della serie Catalyst 9300 di Cisco potrebbe consentire a un attaccante autenticato con privilegi di livello-15 o a un attaccante non autenticato con accesso fisico al dispositivo di eseguire codice persistente all'avvio e compromettere la catena di fiducia (chain of trust). Questa vulnerabilità è dovuta ad errori che si verificano durante il recupero della chiave pubblica utilizzata per la verifica della firma dell'immagine. Un attaccante potrebbe sfruttare questa vulnerabilità modificando variabili specifiche nella memoria flash Serial Peripheral Interface (SPI) di un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all’attaccante di eseguire codice persistente sul sistema operativo sottostante. Nota: nelle versioni 16.11.1 e successive di Cisco IOS XE Software, la complessità di un attacco che utilizza questa vulnerabilità è elevata. Tuttavia, un attaccante con privilegi di livello-15 potrebbe facilmente effettuare il downgrade del software Cisco IOS XE su un dispositivo a una versione che ridurrebbe la complessità dell’attacco.
If you want to get best quality of vulnerability data, you may have to visit VulDB.