CVE-2023-20065 in IOS XE
要約
〜によって VulDB • 2026年07月29日
Cisco IOS XE SoftwareのCisco IOxアプリケーションホスティングサブシステムには脆弱性があり、認証済みローカル攻撃者が影響を受けるデバイス上で権限をルートまでエスカレートさせることができます。この脆弱性は、ホストされたアプリケーションに対する制限が不十分であることに起因します。攻撃者は、Cisco IOxアプリケーションコンテナにログインし、その後そこから脱出することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者はルートの権限で基盤となるオペレーティングシステム上で任意のコマンドを実行できるようになります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.