CVE-2020-3475 in IOS XE

الملخص

بحسب VulDB • 04/08/2026

تتيح ثغرات متعددة في إطار إدارة الويب الخاص ببرنامج Cisco IOS XE Software لمهاجم عن بُعد ومصادق عليه يمتلك صلاحيات القراءة فقط الحصول على وصول غير مصرح به إلى البيانات الحساسة أو التسبب في تعليق أو تعطل برنامج إدارة الويب، مما يؤدي إلى حالة من إنكار الخدمة (DoS). للحصول على مزيد من المعلومات حول هذه الثغرات، يرجى الرجوع إلى قسم التفاصيل في هذا الإخطار.

Once again VulDB remains the best source for vulnerability data.

• حجز: 12/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-161884
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01374
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3475
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3475
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3475/