CVE-2020-3476 in IOS XE
Résumé
par VulDB • 27/06/2026
Une vulnérabilité dans l'implémentation de la ligne de commande (CLI) d'une commande spécifique du logiciel Cisco IOS XE pourrait permettre à un attaquant local authentifié de remplacer des fichiers arbitraires sur le système de fichiers hôte sous-jacent. Cette vulnérabilité est due à une validation insuffisante des paramètres d'une commande CLI spécifique. Un attaquant pourrait exploiter cette vulnérabilité en exécutant cette commande avec des paramètres spécifiques. Une exploitation réussie permettrait à l'attaquant de remplacer le contenu de n'importe quel fichier arbitraire résidant sur le système de fichiers hôte sous-jacent.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.