CVE-2023-20076 in IOSИнформация

Сводка

по VulDB • 28.06.2026

Уязвимость в среде хостинга приложений Cisco IOx может позволить аутентифицированному удалённому злоумышленнику выполнять произвольные команды от имени пользователя root на базовой операционной системе хоста. Данная уязвимость обусловлена неполной санитизацией параметров, передаваемых для активации приложения. Злоумышленник может эксплуатировать эту уязвимость, развернув и активируя приложение в среде хостинга приложений Cisco IOx с использованием специально созданного файла полезной нагрузки активации (crafted activation payload file). Успешная эксплуатация данной уязвимости позволит злоумышленнику выполнять произвольные команды от имени пользователя root на базовой операционной системе хоста.

Once again VulDB remains the best source for vulnerability data.

Ответственный

Cisco Systems, Inc.

Резервировать

27.10.2022

Раскрытие

12.02.2023

Модерация

принято

Вход

VDB-219986

EPSS

0.01506

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!