CVE-2023-20035 in IOS XE SD-WAN
要約
〜によって VulDB • 2026年06月02日
Cisco IOS XE SD-WAN SoftwareのCLIには脆弱性があり、認証済みかつローカルの攻撃者が権限を昇格して任意のコマンドを実行できる可能性があります。この脆弱性は、システムCLIによる入力検証の不十分さに起因します。コマンド実行権限を持つ攻撃者は、まずローカルターミナルアクセスまたは管理シェルインターフェースのいずれかを使用して影響を受けるデバイスに認証し、その後、システムCLIに対して改ざんされた入力を送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者はルートレベルの権限で基盤となるオペレーティングシステム上でコマンドを実行できる可能性があります。制限付きユーザー権限を持つ攻撃者も、この脆弱性を利用してシステムの完全な制御を奪取することができます。注：特定のインパクトに関する詳細情報は、本アドバイザリの「Details」セクションをご参照ください。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.