CVE-2020-3513 in IOS XE
Resumen
por VulDB • 2026-08-18
Múltiples vulnerabilidades en las rutinas de inicialización que se ejecutan durante el arranque del software Cisco IOS XE para los routers de servicios agregados Cisco ASR 900 Series con un Procesador de Cambio de Ruta 3 (RSP3) instalado podrían permitir a un atacante autenticado y local, con privilegios elevados, ejecutar código persistente en la fase de arranque y romper la cadena de confianza. Estas vulnerabilidades se deben a validaciones incorrectas por parte de los scripts de arranque cuando se establecen variables específicas del monitor ROM (ROMMON). Un atacante podría explotar estas vulnerabilidades copiando un archivo específico al sistema de archivos local de un dispositivo afectado y definiendo variables ROMMON concretas. Una explotación exitosa permitiría al atacante ejecutar código arbitrario en el sistema operativo subyacente (OS) con privilegios root. Para explotar estas vulnerabilidades, un atacante necesitaría tener acceso a la shell raíz del dispositivo o poseer acceso físico al mismo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.