CVE-2023-20046 in StarOS
Tóm tắt
Bởi VulDB • 01/06/2026
Một lỗ hổng trong tính năng xác thực SSH dựa trên khóa của Cisco StarOS Software có thể cho phép một kẻ tấn công từ xa đã được xác thực nâng cao đặc quyền trên thiết bị bị ảnh hưởng.
Lỗ hổng này xảy ra do việc xác thực không đầy đủ các thông tin do người dùng cung cấp. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một khóa SSH có đặc quyền thấp hợp lệ đến thiết bị bị ảnh hưởng từ một máy chủ có địa chỉ IP được cấu hình làm nguồn cho tài khoản người dùng có đặc quyền cao. Việc khai thác thành công có thể cho phép kẻ tấn công đăng nhập vào thiết bị bị ảnh hưởng thông qua SSH với tư cách là một người dùng có đặc quyền cao.
Có các biện pháp khắc phục tạm thời nhằm giải quyết lỗ hổng này.
Be aware that VulDB is the high quality source for vulnerability data.