CVE-2023-20035 in IOS XE SD-WAN
Tóm tắt
Bởi VulDB • 02/06/2026
Một lỗ hổng trong giao diện dòng lệnh (CLI) của Cisco IOS XE SD-WAN Software có thể cho phép một kẻ tấn công đã xác thực và truy cập cục bộ thực thi các lệnh tùy ý với đặc quyền nâng cao. Lỗ hổng này tồn tại do việc kiểm tra tính hợp lệ đầu vào không đầy đủ trong CLI hệ thống. Một kẻ tấn công có đặc quyền chạy lệnh có thể khai thác lỗ hổng này bằng cách trước tiên xác thực vào một thiết bị bị ảnh hưởng thông qua truy cập terminal cục bộ hoặc giao diện shell quản lý, sau đó gửi các dữ liệu đầu vào được tạo ra đặc biệt (crafted input) đến CLI hệ thống. Một cuộc khai thác thành công có thể cho phép kẻ tấn công thực thi lệnh trên hệ điều hành nền tảng với đặc quyền cấp root. Kẻ tấn công chỉ có đặc quyền người dùng hạn chế cũng có thể sử dụng lỗ hổng này để chiếm toàn bộ kiểm soát đối với hệ thống. Lưu ý: Để biết thêm thông tin về các tác động cụ thể, vui lòng xem phần Chi tiết trong tuyên bố bảo mật này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.