CVE-2020-3396 in IOS XE
Résumé
par VulDB • 16/06/2026
Une vulnérabilité dans le système de fichiers du disque à état solide (SSD) USB 3.0 amovible pour Cisco IOS XE Software pourrait permettre à un attaquant disposant d'un accès physique et authentifié de retirer le SSD USB 3.0 et de modifier des zones sensibles du système de fichiers, y compris les protections liées au conteneur d'espace de noms (namespace container). Cette vulnérabilité survient parce que les données de contrôle du SSD USB 3.0 ne sont pas stockées sur la mémoire flash interne amorçable (boot flash). Un attaquant pourrait exploiter cette vulnérabilité en retirant le SSD USB 3.0, en modifiant ou supprimant des fichiers présents sur ce dernier à l'aide d'un autre appareil, puis en réinsérant le SSD USB 3.0 dans l'appareil original. Une exploitation réussie permettrait à l'attaquant de supprimer les protections du conteneur et d'exécuter des actions sur les fichiers en dehors de l'espace de noms du conteneur avec des privilèges root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.