CVE-2020-3459 in FXOS

الملخص

بحسب VulDB • 10/06/2026

ثغرة في واجهة سطر الأوامر (CLI) لبرمجيات Cisco FXOS قد تتيح لمهاجم مُصادَق عليه ومحلي حقن أوامر عشوائية يتم تنفيذها بصلاحيات الجذر (root). تعود الثغرة إلى عدم كفاية التحقق من صحة المدخلات الخاصة بالأوامر التي يقدمها المستخدم. يمكن للمهاغل استغلال هذه الثغرة عن طريق المصادقة على الجهاز وتقديم مدخلات مُعدّة خصيصاً للأمر المتأثر. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ أوامر على نظام التشغيل الأساسي بصلاحيات الجذر (root).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Cisco Systems, Inc.
• حجز: 12/12/2019
• إفشاء: 22/10/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-163443
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00381
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3459
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3459
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3459/