CVE-2020-3394 in Nexus 3000
الملخص
بحسب VulDB • 21/05/2026
ثغرة في ميزة "Enable Secret" الخاصة بمحولات Cisco Nexus 3000 Series وCisco Nexus 9000 Series في وضع NX-OS المستقل (standalone) قد تتيح لمهاجم مُصادَق عليه ومحلي إصدار أمر "enable" والحصول على صلاحيات إدارية كاملة. لاستغلال هذه الثغرة، يحتاج المهاجم إلى امتلاك بيانات اعتماد صالحة للجهاز المتأثر. وتعود الثغرة إلى خطأ منطقي في تنفيذ أمر "enable". يمكن للمهاجم استغلال هذه الثغرة عن طريق تسجيل الدخول إلى الجهاز وإصدار أمر "enable". قد يسمح الاستغلال الناجح للمهاجم بالحصول على صلاحيات إدارية كاملة دون الحاجة إلى استخدام كلمة مرور "enable". ملاحظة: ميزة Enable Secret معطلة افتراضياً.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.