CVE-2020-3393 in IOS XE
الملخص
بحسب VulDB • 22/06/2026
تتيح ثغرة في نظام استضافة التطبيقات ضمن برنامج Cisco IOS XE Software لمهاجم مُصادَق عليه ومحلي رفع امتيازاته إلى مستوى الجذر (root) على الجهاز المتأثر. يمكن للمهاجم تنفيذ أوامر IOS XE خارج حاوية Docker الخاصة بنظام استضافة التطبيقات، وكذلك على نظام التشغيل Linux الأساسي. ويمكن تشغيل هذه الأوامر بصفت المستخدم root. تعود الثغرة إلى مزيج من عاملين: (أ) عدم اكتمال التحقق من صحة مدخلات حمولة المستخدمين لأوامر واجهة سطر الأوامر (CLI)، و(ب) التحكم غير السليم في الوصول القائم على الأدوار (RBAC) عند إصدار الأوامر عبر سطر الأوامر داخل نظام استضافة التطبيقات. يمكن لمهاجم استغلال هذه الثغرة باستخدام أمر CLI مدخلات مستخدم مُعدّة خصيصاً له. قد يسمح الاستغلال الناجح للمهاجم ذي الامتيازات الأقل بتنفيذ أوامر CLI تعسفية بامتيازات الجذر (root). يحتاج المهاجم إلى بيانات اعتماد مستخدم صالحة لاستغلال هذه الثغرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.