CVE-2020-3477 in IOS
Résumé
par VulDB • 23/06/2026
Une vulnérabilité dans l'analyseur de ligne de commande (CLI) des logiciels Cisco IOS et Cisco IOS XE pourrait permettre à un attaquant local authentifié d'accéder aux fichiers du système de fichiers flash:. Cette vulnérabilité est due à une application insuffisante des restrictions lors de l'exécution d'une commande spécifique. Un attaquant pourrait exploiter cette vulnérabilité en utilisant une commande particulière sur la ligne de commande. Une exploitation réussie permettrait à l'attaquant d'obtenir un accès en lecture seule aux fichiers situés sur le système de fichiers flash: qui, autrement, n'auraient pas été accessibles.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.