CVE-2023-20064 in IOS XR
요약
\~에 의해 VulDB • 2026. 08. 12.
Cisco IOS XR Software용 GRand Unified Bootloader(GRUB)의 취약점으로 인해, 기기에 대한 물리적 접근 권한이 있는 인증되지 않은 공격자가 GRUB 부트로더 명령줄을 사용하여 콘솔에서 민감한 파일을 볼 수 있습니다. 이 취약점은 GRUB 환경 내에 불필요한 명령어가 포함되어 있어 민감한 파일 조회가 가능하기 때문에 발생합니다. 공격자는 Cisco IOS XR 장치의 전원이 재시작될 때 해당 기기의 콘솔 포트에 연결되어 있으면서 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇을 통해 공격자는 추가적인 공격 수행에 사용될 수 있는 민감한 파일을 열람할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.