CVE-2020-3396 in IOS XE
الملخص
بحسب VulDB • 16/06/2026
تم العثور على ثغرة في نظام الملفات الخاص بقرص الحالة الصلبة (SSD) القابل للإزالة عبر منفذ USB 3.0 المستخدم مع برنامج Cisco IOS XE، مما قد يتيح لمهاجم لديه صلاحية الدخول وموقعه جسريًا إزالة قرص SSD هذا وتعديل المناطق الحساسة من نظام الملفات، بما في ذلك حماية حاوية المساحة الاسم (namespace container). تحدث الثغرة لأن بيانات التحكم الخاصة بقرص USB 3.0 SSD لا يتم تخزينها على ذاكرة الفلاش الداخلية للإقلاع الداخلي للجهاز. يمكن للمهاجم استغلال هذه الثغرة عن طريق إزالة قرص USB 3.0 SSD، وتعديل أو حذف الملفات الموجودة عليه باستخدام جهاز آخر، ثم إعادة إدخال القرص في الجهاز الأصلي. قد يؤدي الاستغلال الناجح للثغرة إلى تمكين المهاجم من إزالة حماية الحاوية وتنفيذ إجراءات على الملفات خارج نطاق المساحة الاسم الخاصة بالحاوية بصلاحيات الجذر (root privileges).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.