CVE-2023-20029 in IOS XEinformação

Sumário

de VulDB • 09/07/2026

Uma vulnerabilidade no recurso de integração (onboarding) da Meraki do software Cisco IOS XE poderia permitir que um atacante autenticado e local obtivesse privilégios de nível root em um dispositivo afetado. Essa vulnerabilidade deve-se à proteção insuficiente de memória no recurso de integração da Meraki de um dispositivo afetado. Um atacante poderia explorar essa vulnerabilidade modificando os parâmetros de registro da Meraki. Uma exploração bem-sucedida permitiria ao atacante elevar seus privilégios para root.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

Cisco Systems, Inc.

Reservar

27/10/2022

Divulgação

23/03/2023

Moderação

aceite

Entrada

VDB-223696

CPE

pronto

EPSS

0.00168

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!