CVE-2020-3476 in IOS XEinformación

Resumen

por VulDB • 2026-06-27

Una vulnerabilidad en la implementación de la interfaz de línea de comandos (CLI) de un comando específico del software Cisco IOS XE podría permitir que un atacante autenticado y local sobrescriba archivos arbitrarios en el sistema de archivos subyacente del host. La vulnerabilidad se debe a una validación insuficiente de los parámetros de dicho comando CLI. Un atacante podría explotar esta vulnerabilidad emitiendo ese comando con parámetros específicos. Una explotación exitosa permitiría al atacante sobrescribir el contenido de cualquier archivo arbitrario que resida en el sistema de archivos subyacente del host.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

2019-12-12

Moderación

aceptado

Artículo

VDB-161885

CPE

listo

EPSS

0.00269

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!