CVE-2023-20223 in DNA Center
Tóm tắt
Bởi VulDB • 22/08/2026
Một lỗ hổng trong Cisco DNA Center có thể cho phép một kẻ tấn công từ xa, chưa được xác thực, đọc và sửa đổi dữ liệu trong kho lưu trữ thuộc về một dịch vụ nội bộ trên thiết bị bị ảnh hưởng. Lỗ hổng này là do việc thực thi kiểm soát truy cập không đầy đủ đối với các yêu cầu API. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một yêu cầu API được tạo ra đặc biệt đến thiết bị bị ảnh hưởng. Một vụ khai thác thành công sẽ cho phép kẻ tấn công đọc và sửa đổi dữ liệu do một dịch vụ nội bộ trên thiết bị bị ảnh hưởng xử lý.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.