Уязвимость интерфейса командной строки (CLI) платформы управления политиками соединений Cisco Identity Services Engine (ISE), позволяющая нарушителю выйти из изолированной программной среды и повысить свои привилегии до уровня root

Уязвимость интерфейса командной строки (CLI) платформы управления политиками соединений Cisco Identity Services Engine (ISE) связана с недостатками проверки имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю выйти из изолированной программной среды и повысить свои привилегии до уровня root с помощью специально созданной команды CLI

CVE: CVE-2023-20166
CVSS v2.0: 6.2