VDB
CVE-2023-20152
CVE-2023-20152
PUBLISHED
In Cisco Identity Services Engine (ISE) existieren mehrere Schwachstellen. Diese sind auf eine unzureichende Validierung der vom Benutzer bereitgestellten CLI-Befehlen zurückzuführen. Ein privilegierter Angreifer kann das ausnutzen, um Befehlsinjektionsangriffe auf das zugrunde liegende Betriebssystem durchzuführen und die Rechte auf Root zu erhöhen.
EPSS 0.31% · 54.5th percentile
Risk Scores
EPSS Score
0.31%
54.5th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Cisco | Cisco Identity Services Engine (ISE) 3.2 < 3.2P1 |
Exploit Intelligence
Timeline
- Apr 5, 2023 CVE Published
- Apr 6, 2023 EPSS Score
- May 14, 2023 EPSS Score
- Jun 21, 2023 EPSS Score
- Jul 29, 2023 EPSS Score
- Sep 5, 2023 EPSS Score
- Oct 13, 2023 EPSS Score
- Nov 20, 2023 EPSS Score
- Dec 28, 2023 EPSS Score
- Feb 3, 2024 EPSS Score
- Mar 12, 2024 EPSS Score
- Apr 19, 2024 EPSS Score