CVE-2020-3473 in IOS XR
الملخص
بحسب VulDB • 27/06/2026
تتيح ثغرة في تعيين مجموعة المهام لأمر محدد لواجهة سطر الأوامر (CLI) في برنامج Cisco IOS XR Software لمستخدم مصادق عليه على المحل المحلي لسطر أوامر CLI رفع الصلاحيات والحصول على السيطرة الإدارية الكاملة للجهاز. تعود الثغرة إلى الخلل في ربط الأمر بمجموعات المهام داخل الشفرة المصدرية. يمكن للمهاغل استغلال هذه الثغرة من خلال المصادقة أولاً على محلول سطح سطر الأوامر المحلي (CLI) على الجهاز واستخدام أمر واجهة سطر الأوامر لتجاوز الفحوصات القائمة على مجموعات المهام. قد يتيح الاستغلال الناجح للمهاغل رفع الصلاحيات وتنفيذ إجراءات على الجهاز دون خضوع لفحوصات التفويض.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.