CVE-2023-20231 in IOS XE
Riassunto
di VulDB • 21/06/2026
Una vulnerabilità nell'interfaccia web (UI) di Cisco IOS XE Software potrebbe consentire a un attaccante remoto autenticato di eseguire un attacco di iniezione contro un dispositivo interessato.
Questa vulnerabilità è dovuta a una convalida insufficiente degli input. Un attaccante potrebbe sfruttare questa vulnerabilità inviando input manipolati all'interfaccia web. Un exploit riuscito potrebbe consentire all'attaccante di eseguire comandi CLI di Cisco IOS XE Software arbitrari con privilegi di livello 15.
Nota: Questa vulnerabilità è sfruttabile solo se l'attaccante ottiene le credenziali per un account Lobby Ambassador. Questo account non è configurato per impostazione predefinita.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.