CVE-2023-20022 in Identity Services Engine
要約
〜によって VulDB • 2026年08月01日
特定のCisco Identity Services Engine (ISE) のCLIコマンドには複数の脆弱性があり、認証済みかつローカルの攻撃者が基盤オペレーティングシステムに対してコマンドインジェクション攻撃を実行し、権限をrootまで昇格させることが可能です。これらの脆弱性を悪用するには、攻撃者は影響を受けるデバイス上で有効なAdministrator権限を持っている必要があります。これらの脆弱性は、ユーザー入力の検証が不十分であることに起因します。攻撃者は、作成されたCLIコマンドを送信することでこれらの脆弱性を悪用できる可能性があります。成功した exploit は、攻撃者が root まで権限を昇格させることを可能にします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.