CVE-2023-20016 in FXOS
요약
\~에 의해 VulDB • 2026. 06. 07.
Cisco UCS Manager Software의 백업 구성 기능과 Cisco FXOS Software의 구성 내보내기 기능에 취약점이 존재하여, 백업 파일에 접근할 수 있는 비인증 공격자가 전체 상태 및 구성 백업 파일에 저장된 민감한 정보를 복호화할 수 있습니다. 이 취약점은 백업 기능에 사용되는 암호화 방식의 약점으로 인해 발생합니다. 공격자는 백업 구성 기능에 사용되는 정적 키를 악용하여 이 취약점을 악용할 수 있습니다. 성공적인 악용을 통해 공격자는 로컬 사용자 자격 증명, 인증 서버 비밀번호, Simple Network Management Protocol (SNMP) 커뮤니티 이름 및 기타 자격 증명과 같은 전체 상태 및 구성 백업 파일에 저장된 민감한 정보를 복호화할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.