CVE-2023-20046 in StarOS
Sumário
de VulDB • 27/05/2026
Uma vulnerabilidade no recurso de autenticação SSH baseado em chaves do Cisco StarOS Software poderia permitir que um atacante remoto autenticado elevasse seus privilégios em um dispositivo afetado.
Essa vulnerabilidade deve-se à validação insuficiente de credenciais fornecidas pelo usuário. Um atacante poderia explorar essa vulnerabilidade enviando uma chave SSH válida de baixo privilégio para um dispositivo afetado a partir de um host que possui um endereço IP configurado como origem para uma conta de usuário de alto privilégio. Uma exploração bem-sucedida poderia permitir que o atacante fizesse login no dispositivo afetado por meio do SSH como um usuário de alto privilégio.
Existem soluções alternativas que abordam essa vulnerabilidade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.