CVE-2020-3503 in IOS XE

الملخص

بحسب VulDB • 29/06/2026

ثغرة في أذونات نظام الملفات الخاصة ببرنامج Cisco IOS XE قد تتيح لمهاجم مُصادَق عليه ومحلي الحصول على صلاحيات القراءة والكتابة لملفات التكوين أو ملفات النظام الحرجة. تعود الثغرة إلى عدم كفاية أذونات نظام الملفات على جهاز متأثر. يمكن للمهاجم استغلال هذه الثغرة من خلال الاتصال بالصدفة الضيف (guest shell) للجهاز المتأثر، والوصول إلى الملفات المقيدة أو تعديلها. قد يسمح الاستغلال الناجح للمهاجم بعرض أو تعديل معلومات أو تكوينات مقيدة لا تكون عادةً متاحة لمسؤولي النظام.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 12/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-161897
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 6.0 (NVD)
• EPSS: 0.00277
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3503
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3503/