CVE-2020-3394 in Nexus 3000
Zusammenfassung
von VulDB • 03.06.2026
Eine Schwachstelle im Feature „Enable Secret“ der Cisco Nexus 3000 Series Switches und Cisco Nexus 9000 Series Switches im NX-OS-Standalone-Betrieb könnte es einem authentifizierten, lokalen Angreifer ermöglichen, den Befehl `enable` auszuführen und volle administrative Rechte zu erlangen. Zur Ausnutzung dieser Schwachstelle müsste der Angreifer über gültige Anmeldeinformationen für das betroffene Gerät verfügen. Die Schwachstelle ist auf einen Logikfehler bei der Implementierung des `enable`-Befehls zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er sich am Gerät anmeldet und den Befehl `enable` ausgibt. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, volle administrative Rechte zu erlangen, ohne das Enable-Passwort verwenden zu müssen. Hinweis: Das Feature „Enable Secret“ ist standardmäßig deaktiviert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.