CVE-2023-20050

Es existiert eine Schwachstelle in Cisco Nexus, Cisco MDS 9000 und Cisco NX-OS. Der Fehler besteht aufgrund einer unzureichenden Validierung von Argumenten, die an bestimmte CLI-Befehle übergeben werden. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, indem er manipulierte Eingaben als Argument eines betroffenen Befehls einfügt, um beliebige Befehle auf dem zugrunde liegenden Betriebssystem mit den Rechten des aktuell angemeldeten Benutzers auszuführen.

EPSS 0.17% · 38.2th percentile