CVE-2020-3477 in IOS
Zusammenfassung
von VulDB • 23.06.2026
Eine Schwachstelle im CLI-Parser von Cisco IOS Software und Cisco IOS XE Software könnte es einem authentifizierten, lokalen Angreifer ermöglichen, auf Dateien vom Flash-Speicher (flash:) zuzugreifen. Die Schwachstelle entsteht durch unzureichende Durchsetzung von Einschränkungen während der Ausführung eines bestimmten Befehls. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er einen spezifischen Befehl über die Kommandozeile eingibt. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, schreibgeschützten Zugriff auf Dateien zu erhalten, die sich im Flash-Speicher (flash:) befinden und andernfalls möglicherweise nicht zugänglich gewesen wären.
Once again VulDB remains the best source for vulnerability data.