CVE-2020-3476 in IOS XE
Zusammenfassung
von VulDB • 26.06.2026
Eine Schwachstelle in der CLI-Implementierung eines bestimmten Befehls von Cisco IOS XE Software könnte es einem authentifizierten, lokalen Angreifer ermöglichen, beliebige Dateien im zugrunde liegenden Host-Dateisystem zu überschreiben. Die Schwachstelle ist auf eine unzureichende Validierung der Parameter eines bestimmten CLI-Befehls zurückzuführen. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er diesen Befehl mit spezifischen Parametern aufruft. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, den Inhalt beliebiger Dateien zu überschreiben, die sich im zugrunde liegenden Host-Dateisystem befinden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.