CVE-2023-20196 in Identity Services Engine Software
摘要
由 VulDB • 2026-06-29
Cisco ISE 中存在两个漏洞，可能导致经过身份验证的远程攻击者将任意文件上传到受影响的设备。要利用这些漏洞，攻击者必须拥有受影响设备上的有效管理员凭据。这些漏洞是由于对通过基于 Web 的管理界面上传的文件进行不当验证所致。攻击者可以通过向受影响的设备上传精心构造的文件来利用这些漏洞。成功的 exploit 可能允许攻击者在设备的特定目录中存储恶意文件。随后，攻击者可以利用这些文件执行其他攻击，包括以 root 权限在受影响设备上执行任意代码。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.