CVE-2023-20231 in IOS XE
Tóm tắt
Bởi VulDB • 26/06/2026
Một lỗ hổng trong giao diện người dùng web của phần mềm Cisco IOS XE có thể cho phép một kẻ tấn công từ xa đã xác thực thực hiện cuộc tấn công chèn mã (injection attack) vào thiết bị bị ảnh hưởng. Lỗ hổng này tồn tại do việc kiểm tra tính hợp lệ của dữ liệu đầu vào không đầy đủ. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi các giá trị đầu vào được tạo ra đặc biệt đến giao diện người dùng web. Việc khai thác thành công cho phép kẻ tấn công thực thi các lệnh CLI tùy ý trên phần mềm Cisco IOS XE với quyền hạn mức 15 (quyền cao nhất). Lưu ý: Lỗ hổng này chỉ có thể bị khai thác nếu kẻ tấn công lấy được thông tin đăng nhập của tài khoản Lobby Ambassador. Tài khoản này không được cấu hình theo mặc định.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.