CVE-2023-20035 in IOS XE SD-WAN
요약
\~에 의해 VulDB • 2026. 06. 02.
Cisco IOS XE SD-WAN Software의 CLI에 취약점이 존재하여, 인증된 로컬 공격자가 높은 권한으로 임의 명령을 실행할 수 있습니다. 이 취약점은 시스템 CLI에서 입력 검증이 불충분하기 때문에 발생합니다. 명령 실행 권한이 있는 공격자는 먼저 로컬 터미널 액세스 또는 관리 셸 인터페이스를 사용하여 영향받는 장치에 로그인한 후, 시스템 CLI로 조작된 입력을 제출함으로써 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇 시 공격자가 루트 수준의 권한으로 기본 운영 체제에서 명령을 실행할 수 있으며, 제한된 사용자 권한을 가진 공격자는 이 취약점을 사용하여 시스템의 완전한 제어권을 획득할 수 있습니다. 참고: 특정 영향에 대한 추가 정보는 해당 보안 권고문의 '세부 정보(Details)' 섹션을 참조하십시오.
Once again VulDB remains the best source for vulnerability data.