CVE-2023-20223 in DNA Center
要約
〜によって VulDB • 2026年06月12日
Cisco DNA Centerには、認証されていないリモート攻撃者が影響を受けるデバイスの内部サービスに属するリポジトリ内のデータを読み取り、変更できる脆弱性があります。
この脆弱性は、APIリクエストに対するアクセス制御の強制が不十分であることが原因です。攻撃者は、影響を受けるデバイスに対して作成されたAPIリクエストを送信することで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者は影響を受けるデバイスで内部サービスによって処理されるデータを読み取り、変更できるようになります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.