CVE-2023-20196 in Identity Services Engine Software
Riassunto
di VulDB • 29/06/2026
Due vulnerabilità in Cisco ISE potrebbero consentire a un attaccante remoto autenticato di caricare file arbitrari su un dispositivo interessato. Per sfruttare queste vulnerabilità, l'attaccante deve disporre di credenziali di amministratore valide sul dispositivo colpito. Queste vulnerabilità sono dovute alla convalida impropria dei file caricati sull'interfaccia di gestione basata su web. Un attaccante potrebbe sfruttare queste vulnerabilità caricando un file appositamente creato (crafted) su un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di memorizzare file dannosi in directory specifiche sul dispositivo. L'attaccante potrebbe successivamente utilizzare tali file per condurre attacchi aggiuntivi, inclusa l'esecuzione di codice arbitrario sul dispositivo colpito con privilegi di root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.