CVE-2023-20224— Cisco ThousandEyes Enterprise Agent 参数注入漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-20224の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability in the CLI of Cisco ThousandEyes Enterprise Agent, Virtual Appliance installation type, could allow an authenticated, local attacker to elevate privileges to root on an affected device. This vulnerability is due to insufficient input validation of user-supplied CLI arguments. An attacker could exploit this vulnerability by authenticating to an affected device and using crafted commands at the prompt. A successful exploit could allow the attacker to execute arbitrary commands as root. The attacker must have valid credentials on the affected device.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
访问控制不恰当
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Cisco ThousandEyes Enterprise Agent 参数注入漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Cisco ThousandEyes Enterprise Agent是美国思科（Cisco）公司的一个应用程序。提供了扩展的可视性、自动化的见解和无缝的工作流程。 Cisco ThousandEyes Enterprise Agent存在安全漏洞，该漏洞源于对用户提供的CLI参数输入验证不足，可能允许经过身份验证的本地攻击者在受影响的设备上将权限提升为root。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Cisco | Cisco ThousandEyes Recorder Application | 1.0.5 | - |
II. CVE-2023-20224の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-20224のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Cisco · 2023-08-16 · 18 CVEs total
| CVE-2023-20211 | 8.1 HIGH | Cisco Unified Communications Manager SQL注入漏洞 |
| CVE-2023-20197 | 7.5 HIGH | ClamAV 安全漏洞 |
| CVE-2023-20229 | 7.1 HIGH | Cisco Duo 路径遍历漏洞 |
| CVE-2023-20209 | 6.5 MEDIUM | Cisco Expressway Series和Cisco TelePresence Video Communication Server 命令注入漏洞 |
| CVE-2023-20221 | 6.5 MEDIUM | Cisco IP Phone 跨站请求伪造漏洞 |
| CVE-2023-20111 | 6.5 MEDIUM | Cisco Identity Services Engine 安全漏洞 |
| CVE-2023-20017 | 6.5 MEDIUM | Cisco Intersight 命令注入漏洞 |
| CVE-2023-20013 | 6.5 MEDIUM | Cisco Intersight 命令注入漏洞 |
| CVE-2023-20228 | 6.1 MEDIUM | Cisco Integrated Management Controller 跨站脚本漏洞 |
| CVE-2023-20217 | 5.5 MEDIUM | Cisco ThousandEyes Enterprise Agent 安全漏洞 |
| CVE-2023-20232 | 5.3 MEDIUM | Cisco Unified Contact Center Express 输入验证错误漏洞 |
| CVE-2023-20201 | 4.8 MEDIUM | Cisco Evolved Programmable Network Manager 跨站脚本漏洞 |
| CVE-2023-20222 | 4.8 MEDIUM | Cisco Evolved Programmable Network Manager 跨站脚本漏洞 |
| CVE-2023-20242 | 4.8 MEDIUM | Cisco Unified Communications Manager 跨站脚本漏洞 |
| CVE-2023-20237 | 4.3 MEDIUM | Cisco Intersight 命令注入漏洞 |
| CVE-2023-20205 | Cisco Evolved Programmable Network Manager 跨站脚本漏洞 | |
| CVE-2023-20203 | Cisco Evolved Programmable Network Manager 跨站脚本漏洞 |
IV. 関連脆弱性
同じベンダー: Cisco
- CVE-2026-20219
Cisco Slido 安全漏洞 - CVE-2026-20034
Cisco Unity Connection Remote Code Execution Vulnerability - CVE-2026-20035
Cisco Unity Connection Server-Side Request Forgery Vulnerabi - CVE-2026-20167
Cisco IoT Field Network Director Remote Device Denial of Ser - CVE-2026-20169
Cisco IoT Field Network Director Command Injection Vulnerabi
同じ弱点: CWE-284
- CVE-2026-8233
Dotouch XproUPF access control - CVE-2026-42569
phpvms: /importer authorization bypass causing full database - CVE-2026-42205
Avo: Broken Access Control: Unauthorized Execution of Arbitr - CVE-2026-41487
Langfuse: Improper role-based-access control in Langfuse LLM - CVE-2026-42278
UltraDAG: Smart Account Spending Policy Bypass via Pockets
V. CVE-2023-20224へのコメント
まだコメントはありません