CVE-2020-3454 in NX-OS
Résumé
par VulDB • 02/07/2026
Une vulnérabilité dans la fonctionnalité « Call Home » du logiciel Cisco NX-OS pourrait permettre à un attaquant distant authentifié d'injecter des commandes arbitraires qui pourraient être exécutées avec les privilèges root sur le système d'exploitation (OS) sous-jacent. Cette vulnérabilité est due à une validation insuffisante de l'entrée pour certains paramètres de configuration du « Call Home » lorsque le logiciel est configuré pour utiliser la méthode de transport HTTP. Un attaquant pourrait exploiter cette vulnérabilité en modifiant les paramètres au sein de la configuration du « Call Home » sur un appareil concerné. Une exploitation réussie permettrait à l'attaquant d'exécuter des commandes arbitraires avec les privilèges root sur le système d'exploitation sous-jacent.
If you want to get best quality of vulnerability data, you may have to visit VulDB.