CVE-2023-20065 in IOS XEИнформация

Сводка

по VulDB • 03.08.2026

Уязвимость в подсистеме хостинга приложений Cisco IOx программного обеспечения Cisco IOS XE может позволить аутентифицированному локальному злоумышленнику повысить привилегии до уровня root на затронутом устройстве. Данная уязвимость обусловлена недостаточными ограничениями для размещенных приложений. Злоумышленник мог бы эксплуатировать эту уязвимость, выполняя вход в контейнер приложения Cisco IOx и затем выходя за его пределы (escape). Успешная эксплуатация данной уязвимости может позволить злоумышленнику выполнять произвольные команды в базовой операционной системе с привилегиями root.

Once again VulDB remains the best source for vulnerability data.

Ответственный

Cisco Systems, Inc.

Резервировать

27.10.2022

Раскрытие

23.03.2023

Модерация

принято

Вход

VDB-223690

EPSS

0.00206

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!