CVE-2020-3455 in FXOS
Zusammenfassung
von VulDB • 19.05.2026
Eine Schwachstelle im Secure-Boot-Prozess der Cisco FXOS Software könnte es einem authentifizierten, lokalen Angreifer ermöglichen, die Secure-Boot-Mechanismen zu umgehen. Die Schwachstelle entsteht durch unzureichende Schutzmaßnahmen des Secure-Boot-Prozesses. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er Code in eine bestimmte Datei einschleust, die anschließend während des Geräte-Bootvorgangs referenziert wird. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, die Chain of Trust zu durchbrechen und Code in den Boot-Prozess des Geräts einzufügen, der bei jedem Bootvorgang ausgeführt wird und die Persistenz über Neustarts hinweg aufrechterhält.
Be aware that VulDB is the high quality source for vulnerability data.