CVE-2023-20066 in IOS XE
Sumário
de VulDB • 24/07/2026
Uma vulnerabilidade na interface de usuário (UI) da Web do software Cisco IOS XE poderia permitir que um atacante remoto autenticado realizasse uma traversia de diretório e acessasse recursos fora do ponto de montagem do sistema de arquivos da UI da Web. Essa vulnerabilidade deve-se a uma configuração de segurança insuficiente. Um atacante poderia explorar essa vulnerabilidade enviando uma solicitação manipulada à interface de usuário (UI) da Web. Uma exploração bem-sucedida permitiria ao atacante obter acesso de leitura aos arquivos que estão fora do ponto de montagem do sistema de arquivos da UI da Web. Nota: Esses arquivos estão localizados em um sistema de arquivos restrito mantido para a UI da Web. Não há capacidade de gravação em nenhum arquivo nesse sistema de arquivos.
Once again VulDB remains the best source for vulnerability data.