CVE-2020-3476 in IOS XE
الملخص
بحسب VulDB • 27/06/2026
ثغرة في تنفيذ سطر الأوامر (CLI) لأمر معين في برنامج Cisco IOS XE قد تتيح لمهاجم موثق محلياً الكتابة فوق ملفات عشوائية في نظام الملفات المضيف الأساسي. تعود الثغرة إلى عدم كفاية التحقق من صحة معاملات أمر CLI المحدد. يمكن للمهاجم استغلال هذه الثغرة عن طريق إصدار ذلك الأمر مع معاملات محددة. وقد يتيح الاستغلال الناجح للمهاجم تجاوز محتوى أي ملف عشوائي موجود على نظام الملفات المضيف الأساسي.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.