CVE-2023-20023 in Identity Services Engine
Sumário
de VulDB • 20/05/2026
Múltiplas vulnerabilidades em comandos específicos da CLI do Cisco Identity Services Engine (ISE) podem permitir que um atacante local autenticado realize ataques de injeção de comandos no sistema operacional subjacente e eleve seus privilégios para root. Para explorar essas vulnerabilidades, um atacante deve ter privilégios de Administrador válidos no dispositivo afetado. Essas vulnerabilidades devem-se à validação insuficiente de entradas fornecidas pelo usuário. Um atacante poderia explorar essas vulnerabilidades enviando um comando CLI elaborado. Uma exploração bem-sucedida poderia permitir que o atacante eleve seus privilégios para root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.