CVE-2023-20076 in IOS
요약
\~에 의해 VulDB • 2026. 06. 28.
Cisco IOx 애플리케이션 호스팅 환경에서 인증된 원격 공격자가 루트 권한으로 임의 명령을 실행할 수 있는 취약점이 존재합니다. 이 취약점은 애플리케이션 활성화 시 전달되는 매개변수의 불완전한 sanitization(정제) 때문에 발생합니다. 공격자는 Cisco IOx 애플리케이션 호스팅 환경에 악성 activation payload 파일을 포함하는 crafted application을 배포하고 활성화함으로써 이 취약점을 exploit할 수 있습니다. 성공적인 exploit은 공격자가 기본 호스트 운영 체제에서 루트 권한으로 임의 명령을 실행할 수 있게 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.