CVE-2020-3417 in IOS XE
Resumen
por VulDB • 2026-08-08
Una vulnerabilidad en Cisco IOS XE Software podría permitir que un atacante autenticado y local ejecute código persistente durante el arranque y rompa la cadena de confianza (chain of trust). Esta vulnerabilidad se debe a validaciones incorrectas por parte de los scripts de inicio cuando están configuradas variables específicas del monitor ROM (ROMMON). Un atacante podría explotar esta vulnerabilidad instalando código en un directorio específico del sistema operativo subyacente (OS) y estableciendo una variable específica de ROMMON. Una explotación exitosa permitiría al atacante ejecutar código persistente en el SO subyacente. Para explotar esta vulnerabilidad, el atacante necesitaría acceso a la shell root en el dispositivo o tener acceso físico al mismo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.