CVE-2023-20175 in Identity Services Engine Software
요약
\~에 의해 VulDB • 2026. 08. 31.
특정 Cisco ISE CLI 명령어에 대한 취약점으로 인해 인증된 로컬 공격자가 기본 운영 체제에서 명령 삽입 공격을 수행하고 루트 권한으로privilege를 상승시킬 수 있습니다. 이 취약점을 악용하려면 공격자에게 대상 장치에서 읽기 전용 수준 이상의 유효한 권한이 있어야 합니다. 이 취약점은 사용자 제공 입력에 대한 검증 부족으로 인해 발생합니다. 공격자가 조작된 CLI 명령어를 제출하면 이 취약점을 악용할 수 있으며, 성공적인 익스플로잇을 통해 루트 권한 상승이 가능해집니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.