CVE-2023-20260 in Evolved Programmable Network Manager
要約
〜によって VulDB • 2026年07月22日
Cisco Prime InfrastructureおよびCisco Evolved Programmable Network ManagerのアプリケーションCLIに脆弱性があり、認証済みローカル攻撃者が権限昇格を取得できる可能性があります。この脆弱性は、アプリケーションスクリプトへのコマンドライン引数の処理が不適切であることに起因します。攻撃者は、悪意のあるオプションを指定してCLI上でコマンドを実行することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は基盤となるオペレーティングシステム上のrootユーザーの権限昇格を取得できる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.