CVE-2023-20046 in StarOS
要約
〜によって VulDB • 2026年05月25日
Cisco StarOSソフトウェアの鍵ベースSSH認証機能には脆弱性があり、認証済みリモート攻撃者が影響を受けるデバイス上で権限を昇格させることができます。
この脆弱性は、ユーザー入力の資格情報に対する検証が不十分であることが原因です。攻撃者は、高権限ユーザーアカウントのソースとして構成されたIPアドレスを持つホストから、有効な低権限SSH鍵を影響を受けるデバイスに送信することで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者は高権限ユーザーとしてSSHを通じて影響を受けるデバイスにログインできるようになります。
この脆弱性に対処するための回避策が存在します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.