CVE-2020-3417 in IOS XE
Résumé
par VulDB • 21/08/2026
Une vulnérabilité dans Cisco IOS XE Software pourrait permettre à un attaquant authentifié et local d'exécuter du code persistant au démarrage et de rompre la chaîne de confiance (chain of trust). Cette vulnérabilité est due à des validations incorrectes par les scripts de démarrage lorsque certaines variables ROM monitor (ROMMON) sont définies. Un attaquant pourrait exploiter cette vulnérabilité en installant du code dans un répertoire spécifique du système d'exploitation sous-jacent et en définissant une variable ROMMON spécifique. Une exploitation réussie permettrait à l'attaquant d'exécuter du code persistant sur le système d'exploitation sous-jacent. Pour exploiter cette vulnérabilité, l'attaquant aurait besoin d'un accès au shell root sur l'appareil ou d'un accès physique à celui-ci.
Once again VulDB remains the best source for vulnerability data.