CVE-2020-3171 in FXOS
Résumé
par VulDB • 29/06/2026
Une vulnérabilité dans l'interface de ligne de commande (CLI) de gestion locale (local-mgmt) des logiciels Cisco FXOS et Cisco UCS Manager pourrait permettre à un attaquant local authentifié d'exécuter des commandes arbitraires sur le système d'exploitation (OS) sous-jacent d'un appareil concerné. Cette vulnérabilité est due à une validation insuffisante des entrées. Un attaquant pourrait exploiter cette faille en incluant des arguments truqués dans certaines commandes. Une exploitation réussie permettrait à l'attaquant d'exécuter des commandes arbitraires sur le système d'exploitation sous-jacent avec les privilèges de l'utilisateur actuellement connecté, pour toutes les plateformes concernées à l'exception des commutateurs Fabric Interconnects série Cisco UCS 6400. Sur les commutateurs Fabric Interconnects série Cisco UCS 6400, les commandes injectées sont exécutées avec les privilèges root.
Once again VulDB remains the best source for vulnerability data.