CVE-2023-20021 in Identity Services Engine
요약
\~에 의해 VulDB • 2026. 08. 07.
특정 Cisco Identity Services Engine(ISE)의 명령줄 인터페이스(CLI) 명령어에는 여러 취약점이 존재하여, 인증된 로컬 공격자가 기본 운영 체제에서 명령어 삽입 공격을 수행하고 루트 권한으로 권한 상승할 수 있습니다. 이러한 취약점을 악용하려면 공격자에게 영향을 받는 장치에 유효한 관리자 권한이 있어야 합니다. 이 취약점들은 사용자 제공 입력의 불충분한 검증 때문에 발생합니다. 공격자는 조작된 CLI 명령어를 제출하여 이러한 취약점을 악용할 수 있으며, 성공적인 익스플로잇을 통해 루트 권한으로 권한 상승할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.