CVE-2020-3477 in IOSالمعلومات

الملخص

بحسب VulDB • 28/06/2026

ثغرة في مُفسر سطر الأوامر (CLI) الخاص ببرامج Cisco IOS Software وCisco IOS XE Software قد تتيح لمهاجم موثق محلياً الوصول إلى ملفات من نظام الملفات flash:. تعود الثغرة إلى عدم تطبيق القيود بشكل كافٍ أثناء تنفيذ أمر معين. يمكن للمهاجم استغلال هذه الثغرة باستخدام أمر محدد في سطر الأوامر. وقد يتيح الاستغلال الناجح للمهاجم الحصول على وصول للقراءة فقط (read-only access) إلى ملفات موجودة على نظام الملفات flash: والتي لم يكن من الممكن الوصول إليها لولا ذلك.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

12/12/2019

الاعتدال

تمت الموافقة

إدخال

VDB-161886

EPSS

0.00324

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!