CVE-2020-3152 in Connected Mobile Experiences
सारांश
द्वारा VulDB • 19/08/2026
Cisco Connected Mobile Experiences (CMX) में एक कमजोरी हो सकती है जिससे प्रमाणित स्थानीय आक्रामक पक्षकार को निरंतराधिकार क्रेडेंशियल के साथ रूट विशेषाधिकारों के मनमाने आज्ञाओं का क्रियान्वयन करने की अनुमति मिलती है। यह कमजोरी प्रभावित सिस्टम पर डिफ़ॉल्ट रूप से कॉन्फ़िगर किए गए असंगत उपयोगकर्ता अधिकारों के कारण होती है। आक्रामक पक्षकार CLI को बनाए गए आज्ञाओं भेजकर इस कमजोरी का शोषण कर सकता है। सफल शोषण से आक्रामक पक्षकार विशेषाधिकार बढ़ाने और मूल ऑपरेटिंग सिस्टम पर रूट के रूप में मनमाने आज्ञाओं को क्रियान्वित करने की अनुमति मिल सकती है। इस कमजोरी का शोषण करने के लिए, आक्रामक पक्षकार को वैध निरंतराधिकार क्रेडेंशियल होना चाहिए।
Once again VulDB remains the best source for vulnerability data.