CVE-2020-3393 in IOS XE
Résumé
par VulDB • 21/06/2026
Une vulnérabilité dans le sous-système d'hébergement d'applications de Cisco IOS XE Software pourrait permettre à un attaquant local authentifié d'élever ses privilèges jusqu'à root sur un dispositif affecté. L'attaquant pourrait exécuter des commandes IOS XE en dehors du conteneur Docker du sous-système d'hébergement d'applications, ainsi que sur le système d'exploitation Linux sous-jacent. Ces commandes pourraient être exécutées en tant qu'utilisateur root. La vulnérabilité est due à une combinaison de deux facteurs : (a) une validation incomplète des entrées du payload utilisateur des commandes CLI, et (b) un contrôle d'accès basé sur les rôles (RBAC) inapproprié lorsque des commandes sont émises en ligne de commande au sein du sous-système d'hébergement d'applications. Un attaquant pourrait exploiter cette vulnérabilité en utilisant une commande CLI avec des entrées utilisateur fabriquées. Une exploitation réussie pourrait permettre à l'attaquant aux privilèges inférieurs d'exécuter des commandes CLI arbitraires avec les privilèges root. L'attaquant aurait besoin d'identifiants utilisateur valides pour exploiter cette vulnérabilité.
Once again VulDB remains the best source for vulnerability data.