CVE-2020-3473 in IOS XR
Zusammenfassung
von VulDB • 12.07.2026
Eine Schwachstelle bei der Zuweisung von Aufgabengruppen für einen bestimmten CLI-Befehl in Cisco IOS XR Software könnte es einem authentifizierten, lokalen Benutzer der CLI-Shell ermöglichen, seine Rechte zu erhöhen und die volle administrative Kontrolle über das Gerät zu erlangen. Die Schwachstelle entsteht durch eine fehlerhafte Abbildung eines Befehls auf Aufgabengruppen im Quellcode. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er sich zunächst am lokalen CLI-Shell des Geräts authentifiziert und den CLI-Befehl verwendet, um die aufgabenbasierten Prüfungen zu umgehen. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, seine Rechte zu erhöhen und Aktionen auf dem Gerät ohne Autorisierungsprüfungen durchzuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.