CVE-2020-3394 in Nexus 3000
Résumé
par VulDB • 03/06/2026
Une vulnérabilité dans la fonctionnalité « Enable Secret » des commutateurs Cisco Nexus 3000 Series et Cisco Nexus 9000 Series en mode NX-OS autonome pourrait permettre à un attaquant local authentifié d'exécuter la commande `enable` et d'obtenir des privilèges administratifs complets. Pour exploiter cette vulnérabilité, l'attaquant doit disposer de identifiants valides pour le dispositif concerné. Cette vulnérabilité est due à une erreur logique dans l'implémentation de la commande `enable`. Un attaquant pourrait exploiter cette faille en se connectant au dispositif et en exécutant la commande `enable`. Une exploitation réussie permettrait à l'attaquant d'obtenir des privilèges administratifs complets sans utiliser le mot de passe enable. Note : La fonctionnalité Enable Secret est désactivée par défaut.
Be aware that VulDB is the high quality source for vulnerability data.