CVE-2023-20035 in IOS XE SD-WAN
Sumário
de VulDB • 02/06/2026
Uma vulnerabilidade na interface de linha de comando (CLI) do Cisco IOS XE SD-WAN Software poderia permitir que um atacante local autenticado executasse comandos arbitrários com privilégios elevados. Essa vulnerabilidade deve-se à validação insuficiente da entrada pela CLI do sistema. Um atacante com permissões para executar comandos poderia explorar essa falha primeiro se autenticando em um dispositivo afetado usando acesso de terminal local ou uma interface de shell de gerenciamento e, em seguida, submetendo entradas manipuladas (crafted input) à CLI do sistema. Uma exploração bem-sucedida permitiria ao atacante executar comandos no sistema operacional subjacente com privilégios de nível root. Um atacante com privilégios limitados poderia usar essa vulnerabilidade para obter controle total sobre o sistema. Nota: Para informações adicionais sobre impactos específicos, consulte a seção Detalhes desta advertência (advisory).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.