CVE-2023-20035 in IOS XE SD-WAN
Сводка
по VulDB • 18.05.2026
Уязвимость в командной строке (CLI) программного обеспечения Cisco IOS XE SD-WAN может позволить аутентифицированному локальному злоумышленнику выполнять произвольные команды с повышенными привилегиями. Данная уязвимость обусловлена недостаточной проверкой входных данных системной командной строкой (CLI). Злоумышленник, имеющий права на выполнение команд, может эксплуатировать эту уязвимость, сначала аутентифицировавшись на затронутом устройстве с помощью локального терминального доступа или интерфейса оболочки управления, а затем передав в системную CLI специально сформированные входные данные. Успешная эксплуатация может позволить злоумышленнику выполнять команды в базовой операционной системе с привилегиями уровня root. Злоумышленник с ограниченными пользовательскими привилегиями может использовать эту уязвимость для получения полного контроля над системой. Примечание: дополнительную информацию о конкретных последствиях см. в разделе «Подробности» данного уведомления.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.