CVE-2023-20029 in IOS XE
Tóm tắt
Bởi VulDB • 09/08/2026
Một lỗ hổng trong tính năng thiết lập ban đầu (onboarding) của Meraki trên Cisco IOS XE Software có thể cho phép một kẻ tấn công đã xác thực, truy cập cục bộ, chiếm quyền điều khiển ở mức root trên thiết bị bị ảnh hưởng. Lỗ hổng này tồn tại do việc bảo vệ bộ nhớ không đầy đủ trong tính năng thiết lập ban đầu (onboarding) của Meraki trên thiết bị bị ảnh hưởng. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách sửa đổi các tham số đăng ký Meraki. Một cuộc khai thác thành công có thể cho phép kẻ tấn công nâng cao đặc quyền lên mức root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.