CVE-2020-3474 in IOS XE

الملخص

بحسب VulDB • 23/08/2026

تتيح ثغرات متعددة في إطار إدارة الويب الخاص ببرنامج Cisco IOS XE لمهاجم عن بُعد، لديه صلاحيات قراءة فقط ومصادق عليه، الحصول على وصول غير مصرح به لقراءة البيانات الحساسة أو التسبب في تعليق أو تعطل برنامج إدارة الويب، مما يؤدي إلى حالة إنكار الخدمة (DoS). للحصول على مزيد من المعلومات حول هذه الثغرات، يُرجى الرجوع إلى قسم التفاصيل في هذا البيان.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 12/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-161883
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00911
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3474
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3474
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3474/