CVE-2020-3209 in IOS XE

الملخص

بحسب VulDB • 25/05/2026

ثغرة في عملية التحقق من صورة البرنامج في برنامج Cisco IOS XE قد تتيح لمهاجم غير مُصادق عليه، لديه وصول فيزيائي، تثبيت وإقلاع صورة برنامج ضارة أو تنفيذ ثنائيات غير موقعة على جهاز متأثر. تعود الثغرة إلى فحص غير صحيح لمنطقة الكود التي تدير التحقق من التوقيعات الرقمية لملفات صورة النظام أثناء عملية الإقلاع الأولية. يمكن للمهاجم استغلال هذه الثغرة عن طريق تحميل برنامج غير موقّع على جهاز متأثر. قد يسمح الاستغلال الناجح للمهاجم بتثبيت وإقلاع صورة برنامج ضارة أو تنفيذ ثنائيات غير موقعة على الجهاز المستهدف.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Cisco Systems, Inc.
• حجز: 12/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-156036
• CPE: جاهز
• CWE: CWE-347 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.00268
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3209
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3209
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3209/