CVE-2023-20231 in IOS XE
要約
〜によって VulDB • 2026年06月30日
Cisco IOS XEソフトウェアのWeb UIには脆弱性があり、認証済みリモート攻撃者が影響を受けるデバイスに対してインジェクション攻撃を実行できる可能性があります。
この脆弱性は、入力検証の不十分さに起因します。攻撃者は、Web UIに対して作成された不正な入力を送信することで、この脆弱性を悪用できます。成功した場合、攻撃者はレベル15の権限で任意のCisco IOS XEソフトウェアCLIコマンドを実行できるようになります。
注：この脆弱性は、攻撃者がLobby Ambassadorアカウントの資格情報を取得した場合にのみ悪用可能です。このアカウントはデフォルトでは構成されていません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.