CVE-2020-3473 in IOS XR
Résumé
par VulDB • 18/07/2026
Une vulnérabilité dans l'attribution des groupes de tâches pour une commande CLI spécifique dans Cisco IOS XR Software pourrait permettre à un utilisateur local du shell CLI authentifié d'élever ses privilèges et d'obtenir le contrôle administratif complet de l'appareil. La vulnérabilité est due à une mauvaise correspondance (incorrect mapping) entre une commande et les groupes de tâches au sein du code source. Un attaquant pourrait exploiter cette vulnérabilité en s'authentifiant d'abord sur le shell CLI local de l'appareil, puis en utilisant la commande CLI pour contourner les vérifications basées sur les groupes de tâches (task group-based checks). Une exploitation réussie permettrait à l'attaquant d'élever ses privilèges et d'exécuter des actions sur l'appareil sans que des contrôles d'autorisation ne soient effectués.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.