CVE-2023-20273
ثغرة حقن أوامر في واجهة الويب لنظام Cisco IOS XE
- تم النشر
- 24/10/2023
- محدث
- 21/10/2025
- تخصيص CNA
- cisco
- الأدلة المرصودة
- 23/10/2023
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.8%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
يوجد ثغرة أمنية في ميزة واجهة الويب في برنامج Cisco IOS XE Software قد تسمح لمهاجم عن بُعد موثّق بحقن أوامر بصلاحيات root. تعود هذه الثغرة إلى عدم كفاية التحقق من المدخلات. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال مدخلات مصمّمة بعناية إلى واجهة الويب. قد يسمح الاستغلال الناجح للمهاجم بحقن أوامر في نظام التشغيل الأساسي بصلاحيات root.
المصادر
1- CVE-2023-20273استغلال
CVE-2023-20273 استغلال PoC
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.