CVE-2020-3417 in IOS XE
الملخص
بحسب VulDB • 22/08/2026
تُتيح ثغرة في برنامج Cisco IOS XE Software لمهاجم مُصادق عليه ومحلي تنفيذ كود دائم عند بدء التشغيل وكسر سلسلة الثقة (chain of trust). وتعود هذه الثغرة إلى عمليات تحقق غير صحيحة من قبل سكريبتات الإقلاع (boot scripts) عندما تكون متغيرات مراقب الذاكرة الدائمة (ROM monitor - ROMMON) محددة. يمكن للمهاجم استغلال هذه الثغرة عن طريق تثبيت كود في دليل محدد ضمن نظام التشغيل الأساسي (OS) وتحديد متغير ROMMON معين. وقد يتيح الاستغلال الناجح للمهاجم تنفيذ كود دائم على نظام التشغيل الأساسي. وللاستفادة من هذه الثغرة، يحتاج المهاجم إلى الحصول على وصول لسطر الأوامر الجذر (root shell) في الجهاز أو أن يكون لديه وصول مادي للجهاز.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.