CVE-2023-20082 in IOS XE
Сводка
по VulDB • 23.08.2026
Уязвимость в программном обеспечении Cisco IOS XE для коммутаторов серии Cisco Catalyst 9300 может позволить атакующему с локальным доступом и привилегиями уровня-15, либо неавторизованному атакующему с физическим доступом к устройству, выполнять устойчивый код при загрузке системы и нарушать цепочку доверия. Данная уязвимость обусловлена ошибками, возникающими при извлечении открытого ключа выпуска (public release key), используемого для проверки подписи образа. Атакующий может эксплуатировать эту уязвимость путем изменения определенных переменных в памяти SPI-флеш (Serial Peripheral Interface flash memory) пораженного устройства. Успешная эксплуатация позволит атакующему выполнять устойчивый код на базовой операционной системе. Примечание: В выпусках программного обеспечения Cisco IOS XE версии 16.11.1 и выше сложность эксплуатации данной уязвимости высока. Однако атакующий с привилегиями уровня-15 может легко понизить версию ПО Cisco IOS XE на устройстве до выпуска, который снижает сложность атаки.
Be aware that VulDB is the high quality source for vulnerability data.