CVE-2023-20065

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2023-20065
A vulnerability in the Cisco IOx application hosting subsystem of Cisco IOS XE Software could allow an authenticated, local attacker to elevate privileges to root on an affected device. This vulnerability is due to insufficient restrictions on the hosted application. An attacker could exploit this vulnerability by logging in to and then escaping the Cisco IOx application container. A successful exploit could allow the attacker to execute arbitrary commands on the underlying operating system with root privileges.

7.8 /10

CVSS v3.0 : HIGH

V3 Legend

Vector :

Exploitability : 1.8 / Impact : 5.9

Attack Vector LOCAL

Attack Complexity LOW

Privileges Required LOW

User Interaction NONE

Confidentiality Impact HIGH

Integrity Impact HIGH

Availability Impact HIGH

Scope UNCHANGED

References
Link Resource
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iox-priv-escalate-Xg8zkyPk Vendor Advisory
Configurations

Configuration 1 (hide)

AND
OR cpe:2.3:o:cisco:ios_xe:17.6.3:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:17.11.1:*:*:*:*:*:*:*
OR cpe:2.3:h:cisco:1000_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:1100-4g_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:1100-4p_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:1100-6g_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:1100-8p_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:1100_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:1101-4p_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:1101_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:1109-2p_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:1109-4p_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:1109_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:1111x-8p_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:1111x_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:111x_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:1120_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:1131_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:1160_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:4000_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:4221_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:4321_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:4331_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:4351_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:4431_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:4451-x_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:4451_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:4461_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8101-32fh:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8101-32h:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8102-64h:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8201:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8201-32fh:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8202:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8800_12-slot:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8800_18-slot:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8800_4-slot:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8800_8-slot:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8804:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8808:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8812:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8818:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8831:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:9800-40:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:9800-80:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:9800-cl:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:9800-l:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_1000:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_1000-esp100:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_1000-esp100-x:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_1000-esp200-x:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_1001:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_1001-hx:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_1001-hx_r:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_1001-x:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_1001-x_r:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_1002:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_1002-hx:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_1002-hx_r:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_1002-x:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_1002-x_r:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_1004:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_1006:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_1006-x:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_1009-x:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_1013:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_1023:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_900:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_9000:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_9000v:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_9000v:v2:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_9001:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_9006:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_901-12c-f-d:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_901-12c-ft-d:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_901-4c-f-d:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_901-4c-ft-d:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_901-6cz-f-a:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_901-6cz-f-d:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_901-6cz-fs-a:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_901-6cz-fs-d:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_901-6cz-ft-a:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_901-6cz-ft-d:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_9010:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_901s-2sg-f-ah:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_901s-2sg-f-d:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_901s-3sg-f-ah:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_901s-3sg-f-d:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_901s-4sg-f-d:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_902:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_902u:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_903:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_907:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_914:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_920-10sz-pd:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_920-10sz-pd_r:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_920-12cz-a:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_920-12cz-a_r:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_920-12cz-d:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_920-12cz-d_r:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_920-12sz-im:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_920-12sz-im_r:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_920-24sz-im:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_920-24sz-im_r:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_920-24sz-m:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_920-24sz-m_r:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_920-24tz-m:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_920-24tz-m_r:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_920-4sz-a:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_920-4sz-a_r:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_920-4sz-d:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_920-4sz-d_r:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_920u-12sz-im:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_9901:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_9902:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_9903:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_9904:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_9906:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_9910:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_9912:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_9920:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asr_9922:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-12s-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-12s-s:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-12x48u:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-12xs-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-12xs-s:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-16xs-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-16xs-s:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-24p-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-24p-l:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-24p-s:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-24pw-s:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-24s-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-24s-s:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-24t-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-24t-l:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-24t-s:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-24u:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-24u-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-24u-l:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-24u-s:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-24xs:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-24xs-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-24xs-s:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-24xu:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-24xu-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-24xu-l:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-24xu-s:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-32xs-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-32xs-s:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-48f-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-48f-l:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-48f-s:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-48p-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-48p-l:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-48p-s:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-48pw-s:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-48t-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-48t-l:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-48t-s:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-48u:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-48u-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-48u-l:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-48u-s:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-48xs:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-48xs-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-48xs-f-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-48xs-f-s:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-48xs-s:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-nm-2-40g:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_3850-nm-8-10g:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_8200:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_8300:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_8300-1n1s-4t2x:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_8300-1n1s-6t:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_8300-2n2s-4t2x:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_8300-2n2s-6t:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_8500:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_8500-4qc:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_8500l:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_8510csr:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_8510msr:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_8540csr:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_8540msr:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9200:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9200cx:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9200l:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300-24p-a:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300-24p-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300-24s-a:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300-24s-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300-24t-a:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300-24t-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300-24u-a:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300-24u-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300-24ux-a:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300-24ux-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300-48p-a:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300-48p-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300-48s-a:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300-48s-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300-48t-a:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300-48t-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300-48u-a:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300-48u-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300-48un-a:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300-48un-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300-48uxm-a:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300-48uxm-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300l:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300l-24p-4g-a:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300l-24p-4g-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300l-24p-4x-a:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300l-24p-4x-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300l-24t-4g-a:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300l-24t-4g-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300l-24t-4x-a:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300l-24t-4x-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300l-48p-4g-a:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300l-48p-4g-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300l-48p-4x-a:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300l-48p-4x-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300l-48t-4g-a:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300l-48t-4g-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300l-48t-4x-a:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300l-48t-4x-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300l_stack:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300lm:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9300x:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9400:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9400_supervisor_engine-1:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9407r:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9410r:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9500:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9500h:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9600:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9600_supervisor_engine-1:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9600x:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9800:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9800-40:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9800-40_wireless_controller:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9800-80:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9800-80_wireless_controller:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9800-cl:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9800-l:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9800-l-c:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9800-l-f:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_9800_embedded_wireless_controller:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_ie3200:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_ie3200_rugged_switch:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_ie3300:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_ie3300_rugged_switch:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_ie3400:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_ie3400_heavy_duty_switch:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_ie3400_rugged_switch:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:catalyst_ie9300:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:cbr-8:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:cg418-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:cg522-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:esr6300:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ess-3300-24t-con-a:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ess-3300-24t-con-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ess-3300-24t-ncp-a:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ess-3300-24t-ncp-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ess-3300-con-a:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ess-3300-con-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ess-3300-ncp-a:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ess-3300-ncp-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ess9300-10x-e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:integrated_services_virtual_router:-:*:*:*:*:*:*:*
History

25 Jan 2024, 17:15

Type Values Removed Values Added
References
  • {'url': 'https://github.com/orangecertcc/security-research/security/advisories/GHSA-qrpq-fp26-7v9r', 'name': 'https://github.com/orangecertcc/security-research/security/advisories/GHSA-qrpq-fp26-7v9r', 'tags': [], 'refsource': 'MISC'}

22 May 2023, 18:57

Type Values Removed Values Added
CPE cpe:2.3:h:cisco:isr_1100-8p:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:isr_1160:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:isr_1120:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:isr_1101:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:isr_111x:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:isr_4451:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:isr_1109-2p:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:isr_1100:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:isr_4331:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:isr_4431:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:isr_4351:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:isr_1109:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:isr_1111x:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:isr_1000:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:isr_1100-4g:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:isr_4000:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:isr_1100-4p:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:isr_4221:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:isr_4321:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:isr_4451-x:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:isr_1100-6g:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:isr_1111x-8p:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:isr_1131:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:isr_1101-4p:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:isr_4461:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:isr_1109-4p:-:*:*:*:*:*:*:*		 cpe:2.3:h:cisco:4431_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:4321_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:4221_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:1100-4g_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:1120_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:1131_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:1160_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:1109-4p_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:1111x_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:1100-4p_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:1100-8p_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:4331_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:4351_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:1100_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:1000_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:1101-4p_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:1111x-8p_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:4461_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:111x_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:4000_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:1109-2p_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:1100-6g_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:4451-x_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:1101_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:4451_integrated_services_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:1109_integrated_services_router:-:*:*:*:*:*:*:*
First Time Cisco 1100-8p Integrated Services Router
Cisco 4331 Integrated Services Router
Cisco 1109-4p Integrated Services Router
Cisco 111x Integrated Services Router
Cisco 1111x Integrated Services Router
Cisco 1120 Integrated Services Router
Cisco 4451 Integrated Services Router
Cisco 4351 Integrated Services Router
Cisco 4451-x Integrated Services Router
Cisco 4000 Integrated Services Router
Cisco 1131 Integrated Services Router
Cisco 1101 Integrated Services Router
Cisco 4321 Integrated Services Router
Cisco 4221 Integrated Services Router
Cisco 1109 Integrated Services Router
Cisco 1100-4g Integrated Services Router
Cisco 1100-6g Integrated Services Router
Cisco 1101-4p Integrated Services Router
Cisco 1100-4p Integrated Services Router
Cisco 1109-2p Integrated Services Router
Cisco 4431 Integrated Services Router
Cisco 4461 Integrated Services Router
Cisco 1111x-8p Integrated Services Router
Cisco 1160 Integrated Services Router
Cisco 1000 Integrated Services Router
Cisco 1100 Integrated Services Router

08 May 2023, 16:15

Type Values Removed Values Added
References
  • (MISC) https://github.com/orangecertcc/security-research/security/advisories/GHSA-qrpq-fp26-7v9r -
Summary A vulnerability in the Cisco IOx application hosting subsystem of Cisco IOS XE Software could allow an authenticated, local attacker to elevate privileges to root on an affected device. This vulnerability is due to insufficient restrictions on the hosted application. An attacker could exploit this vulnerability by logging in to and then escaping the Cisco IOx application container. A successful exploit could allow the attacker to execute arbitrary commands on the underlying operating system with root privileges. A vulnerability in the Cisco IOx application hosting subsystem of Cisco IOS XE Software could allow an authenticated, local attacker to elevate privileges to root on an affected device. This vulnerability is due to insufficient restrictions on the hosted application. An attacker could exploit this vulnerability by logging in to and then escaping the Cisco IOx application container. A successful exploit could allow the attacker to execute arbitrary commands on the underlying operating system with root privileges.
Information

Published : 2023-03-23 17:15

Updated : 2024-01-25 17:15

NVD link : CVE-2023-20065

Mitre link : CVE-2023-20065

JSON object : View

Products Affected

cisco

  • asr_901-4c-f-d
  • 1100-8p_integrated_services_router
  • catalyst_3850-24xu-e
  • catalyst_9300-24u-e
  • catalyst_9600x
  • 1000_integrated_services_router
  • catalyst_ie3200
  • catalyst_3850-16xs-e
  • catalyst_3850-48xs-f-e
  • catalyst_9800-l-c
  • asr_901-6cz-f-d
  • asr_901s-4sg-f-d
  • catalyst_3850-48xs-s
  • catalyst_9300l-48p-4g-a
  • ess-3300-24t-ncp-a
  • asr_902u
  • asr_1006
  • asr_901-6cz-f-a
  • catalyst_8540csr
  • asr_920-10sz-pd
  • catalyst_3850-48u
  • 4221_integrated_services_router
  • asr_901-12c-f-d
  • catalyst_8500l
  • catalyst_9300l-24p-4x-a
  • catalyst_9400
  • catalyst_9300-24s-e
  • asr_1000-esp100-x
  • catalyst_3850-16xs-s
  • catalyst_9200cx
  • 8800_8-slot
  • 9800-40
  • catalyst_3850-24xu-l
  • 1131_integrated_services_router
  • asr_901-4c-ft-d
  • catalyst_9300x
  • catalyst_9200l
  • catalyst_3850-24p-e
  • catalyst_9300-24p-a
  • catalyst_8200
  • catalyst_9800_embedded_wireless_controller
  • catalyst_3850-24t-s
  • catalyst_3850-48f-l
  • asr_9010
  • catalyst_9600_supervisor_engine-1
  • asr_9000v
  • catalyst_8510msr
  • asr_9901
  • asr_1001-hx_r
  • 8101-32fh
  • asr_1002-x_r
  • catalyst_3850-48f-s
  • asr_1000-esp200-x
  • catalyst_3850-24p-s
  • catalyst_9400_supervisor_engine-1
  • 8831
  • catalyst_3850-48xs-e
  • catalyst_8510csr
  • catalyst_3850-12x48u
  • 1109-4p_integrated_services_router
  • asr_920-10sz-pd_r
  • asr_920-24tz-m_r
  • 9800-80
  • 9800-l
  • 1100-4g_integrated_services_router
  • catalyst_8300-1n1s-6t
  • ios_xe
  • 8800_12-slot
  • catalyst_9300-48u-a
  • catalyst_9300l-48p-4x-a
  • catalyst_9300-24u-a
  • 4331_integrated_services_router
  • catalyst_9300l-48t-4x-e
  • catalyst_9500
  • 4321_integrated_services_router
  • catalyst_3850-48u-s
  • catalyst_8540msr
  • catalyst_9300-48uxm-e
  • catalyst_9300l-24t-4x-a
  • ess-3300-24t-con-a
  • catalyst_9300-48t-e
  • catalyst_3850-24xs-e
  • asr_901s-3sg-f-ah
  • catalyst_8300-2n2s-4t2x
  • catalyst_3850-12s-e
  • catalyst_3850-24s-e
  • asr_9006
  • catalyst_9800-40_wireless_controller
  • catalyst_9300-24t-e
  • catalyst_9300l-24t-4g-a
  • asr_1023
  • catalyst_9300l-24p-4g-a
  • 8818
  • asr_920-12cz-d_r
  • catalyst_9300
  • catalyst_3850-48p-e
  • catalyst_9300-48t-a
  • catalyst_3850-24t-l
  • asr_920-12sz-im_r
  • asr_1000-esp100
  • asr_9922
  • catalyst_8500-4qc
  • 1101_integrated_services_router
  • asr_1002-x
  • catalyst_8300-1n1s-4t2x
  • catalyst_9300-48s-a
  • catalyst_9600
  • 8812
  • catalyst_3850-24u-s
  • asr_9904
  • 1109-2p_integrated_services_router
  • asr_1000
  • asr_1001-x_r
  • catalyst_3850-24t-e
  • catalyst_3850-48p-s
  • 1100_integrated_services_router
  • 1160_integrated_services_router
  • catalyst_3850-48u-l
  • asr_9902
  • asr_920-4sz-a_r
  • catalyst_9300-24ux-e
  • catalyst_9300l-48p-4x-e
  • catalyst_3850-12xs-e
  • catalyst_9800-80_wireless_controller
  • catalyst_ie3400
  • catalyst_3850-24s-s
  • catalyst_ie9300
  • asr_901-12c-ft-d
  • catalyst_3850-24u-l
  • catalyst_3850-24pw-s
  • catalyst_3850-24p-l
  • catalyst_3850-24u-e
  • catalyst_9300-24t-a
  • catalyst_9300l-48t-4g-a
  • 8201-32fh
  • asr_901-6cz-fs-a
  • 4461_integrated_services_router
  • catalyst_ie3300
  • 1109_integrated_services_router
  • asr_9903
  • catalyst_3850-32xs-s
  • catalyst_ie3200_rugged_switch
  • asr_920-24tz-m
  • catalyst_9300-24s-a
  • catalyst_9300l-24p-4g-e
  • catalyst_ie3400_rugged_switch
  • catalyst_3850-48t-e
  • catalyst_3850-48u-e
  • catalyst_9300-48u-e
  • catalyst_9800-l
  • asr_901s-3sg-f-d
  • cbr-8
  • asr_1006-x
  • catalyst_9300l-48t-4x-a
  • asr_920-12cz-d
  • 8800_18-slot
  • catalyst_9300l
  • catalyst_9300-24ux-a
  • catalyst_9300-48p-e
  • catalyst_9300l-48t-4g-e
  • ess-3300-ncp-a
  • 4000_integrated_services_router
  • asr_901s-2sg-f-ah
  • integrated_services_virtual_router
  • catalyst_3850-32xs-e
  • 4451-x_integrated_services_router
  • asr_9912
  • asr_1001
  • asr_9000
  • asr_9910
  • asr_920-12cz-a
  • asr_920-24sz-m_r
  • ess-3300-ncp-e
  • 8800_4-slot
  • 4431_integrated_services_router
  • asr_914
  • asr_920-24sz-im_r
  • catalyst_9800-cl
  • 1120_integrated_services_router
  • 1111x_integrated_services_router
  • asr_1002
  • asr_1013
  • catalyst_3850-nm-2-40g
  • catalyst_3850-48p-l
  • catalyst_9300-48uxm-a
  • asr_920-4sz-a
  • 8804
  • catalyst_9800-80
  • catalyst_ie3300_rugged_switch
  • ess9300-10x-e
  • asr_920u-12sz-im
  • catalyst_3850-24xu-s
  • 1100-6g_integrated_services_router
  • catalyst_3850-24xu
  • catalyst_3850-24u
  • esr6300
  • catalyst_3850-12xs-s
  • cg522-e
  • asr_903
  • 8102-64h
  • asr_1009-x
  • asr_1001-x
  • asr_901-6cz-ft-d
  • asr_9920
  • catalyst_3850-48xs
  • catalyst_9300-48un-a
  • catalyst_ie3400_heavy_duty_switch
  • ess-3300-con-a
  • 8101-32h
  • catalyst_9300-48un-e
  • catalyst_9800-l-f
  • 4451_integrated_services_router
  • catalyst_3850-48t-l
  • catalyst_8500
  • catalyst_9300l-24t-4x-e
  • asr_920-24sz-m
  • catalyst_3850-12s-s
  • catalyst_9300-48p-a
  • catalyst_9300l-24t-4g-e
  • catalyst_9407r
  • catalyst_3850-24xs
  • catalyst_9300-48s-e
  • asr_901-6cz-fs-d
  • catalyst_9410r
  • asr_920-24sz-im
  • asr_9906
  • asr_900
  • asr_920-4sz-d
  • asr_920-4sz-d_r
  • ess-3300-24t-con-e
  • catalyst_3850-nm-8-10g
  • catalyst_9300l-24p-4x-e
  • asr_901-6cz-ft-a
  • asr_1004
  • 1111x-8p_integrated_services_router
  • 1101-4p_integrated_services_router
  • asr_9001
  • cg418-e
  • 4351_integrated_services_router
  • asr_902
  • catalyst_3850-48t-s
  • 8808
  • catalyst_3850-48f-e
  • 111x_integrated_services_router
  • 9800-cl
  • 1100-4p_integrated_services_router
  • catalyst_3850-48pw-s
  • asr_1001-hx
  • catalyst_3850-48xs-f-s
  • catalyst_8300
  • catalyst_9200
  • catalyst_9800-40
  • catalyst_8300-2n2s-6t
  • catalyst_9300lm
  • catalyst_9500h
  • catalyst_9800
  • asr_1002-hx
  • catalyst_3850-24xs-s
  • asr_920-12sz-im
  • ess-3300-24t-ncp-e
  • catalyst_9300-24p-e
  • asr_907
  • 8201
  • asr_920-12cz-a_r
  • catalyst_3850
  • asr_1002-hx_r
  • 8202
  • catalyst_9300l-48p-4g-e
  • ess-3300-con-e
  • asr_901s-2sg-f-d
  • catalyst_9300l_stack
CWE
NVD-CWE-noinfo