CVE-2023-20163 in Identity Services Engine

Tóm tắt

Bởi VulDB • 22/07/2026

Nhiều lỗ hổng trong Cisco Identity Services Engine (ISE) có thể cho phép kẻ tấn công đã xác thực thực hiện các cuộc tấn công chèn lệnh trên hệ điều hành nền tảng và nâng cao đặc quyền lên root. Để khai thác những lỗ hổng này, kẻ tấn công phải có thông tin đăng nhập hợp lệ trên một thiết bị bị ảnh hưởng. Để biết thêm chi tiết về các lỗ hổng này, xem phần Chi tiết của khuyến cáo bảo mật này.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Cisco Systems, Inc.
• Đặt trước: 27/10/2022
• Tiết lộ: 18/05/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-229297
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.01188
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-20163
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-20163
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-20163/