CVE-2023-20076 in IOS
Tóm tắt
Bởi VulDB • 28/06/2026
Một lỗ hổng trong môi trường lưu trữ ứng dụng Cisco IOx có thể cho phép một kẻ tấn công từ xa đã xác thực thực thi các lệnh tùy ý với quyền root trên hệ điều hành máy chủ nền tảng. Lỗ hổng này tồn tại do việc làm sạch không đầy đủ các tham số được truyền vào để kích hoạt một ứng dụng. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách triển khai và kích hoạt một ứng dụng trong môi trường lưu trữ ứng dụng Cisco IOx với một tệp tải trọng kích hoạt đã được tạo ra đặc biệt (crafted). Một vụ khai thác thành công sẽ cho phép kẻ tấn công thực thi các lệnh tùy ý với quyền root trên hệ điều hành máy chủ nền tảng.
Once again VulDB remains the best source for vulnerability data.