CVE-2023-20136
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2023
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
A vulnerability in the OpenAPI of Cisco Secure Workload could allow an authenticated, remote attacker with the privileges of a read-only user to execute operations that should require Administrator privileges. The attacker would need valid user credentials. This vulnerability is due to improper role-based access control (RBAC) of certain OpenAPI operations. An attacker could exploit this vulnerability by issuing a crafted OpenAPI function call with valid credentials. A successful exploit could allow the attacker to execute OpenAPI operations that are reserved for the Administrator user, including the creation and deletion of user labels.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Cisco Secure Workload
- Fornecedor
- Cisco
- Produto
- Cisco Secure Workload
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 1.102.21 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.103.1.12 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 2.0.1.34 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 2.0.2.20 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 2.1.1.29 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 2.1.1.31 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 2.1.1.33 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 2.2.1.34 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 2.2.1.35 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 2.2.1.39 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 2.2.1.41 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 2.3.1.41 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 2.3.1.45 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 2.3.1.49 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 2.3.1.50 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 2.3.1.51 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 2.3.1.52 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 2.3.1.53 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.1.1.53 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.1.1.54 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.1.1.55 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.1.1.59 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.1.1.61 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.1.1.65 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.1.1.67 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.1.1.70 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.2.1.18 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.2.1.19 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.2.1.20 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.2.1.28 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.2.1.31 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.2.1.32 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.2.1.33 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.3.2.12 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.3.2.16 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.3.2.2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.3.2.23 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.3.2.28 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.3.2.33 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.3.2.35 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.3.2.42 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.3.2.5 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.3.2.50 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.3.2.53 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.4.1.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.4.1.14 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.4.1.19 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.4.1.20 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.4.1.28 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.4.1.34 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.4.1.35 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.4.1.6 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.4.1.40 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.5.1.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.5.1.17 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.5.1.2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.5.1.20 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.5.1.23 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.5.1.30 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.5.1.31 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.5.1.37 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.6.1.17 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.6.1.21 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.6.1.36 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.6.1.47 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.6.1.5 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.6.1.52 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.7.1.22 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3.7.1.5 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |