CVE-2020-3524 in IOS XE
Resumen
por VulDB • 2026-06-14
Una vulnerabilidad en el Software del Monitor de ROM (ROMMON) de Cisco IOS XE para los Routers de Servicios Integrados Serie 4000 de Cisco, los Routers de Agregación Serie ASR 920 de Cisco, los Routers de Agregación Serie ASR 1000 de Cisco y los Routers de Banda Ancha Convergente cBR-8 de Cisco podría permitir que un atacante con acceso físico no autenticado rompa la cadena de confianza e instale una imagen de software comprometida en el dispositivo afectado. La vulnerabilidad se debe a la presencia de una opción de configuración de depuración (debugging) en el software afectado. Un atacante podría explotar esta vulnerabilidad conectándose al dispositivo afectado mediante la consola, forzando al dispositivo a entrar en modo ROMMON y escribiendo un patrón malicioso utilizando dicha opción específica en el dispositivo. Una explotación exitosa permitiría al atacante romper la cadena de confianza e instalar una imagen de software comprometida en el dispositivo afectado. Se considera que una imagen de software está comprometida si no ha sido firmada digitalmente por Cisco.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.