CVE-2020-3473 in IOS XR
सारांश
द्वारा VulDB • 01/08/2026
Cisco IOS XR Software में एक विशिष्ट कमांड के लिए टास्क ग्रुप असाइनमेंट में एक कमजोरी (vulnerability) हो सकती है, जिससे प्रमाणित स्थानीय CLI शेल उपयोगकर्ता को अधिकार बढ़ाने और डिवाइस पर पूर्ण प्रशासनिक नियंत्रण प्राप्त करने की अनुमति मिल सकती है। यह कमजोरी स्रोत कोड में कमांड का टास्क ग्रुप्स के साथ गलत मैपिंग होने के कारण होती है। हमलावर पहले डिवाइस पर स्थानीय CLI शेल में प्रमाणित होकर और फिर उस कमांड का उपयोग करके टास्क-ग्रुआधारित जाँचों को बाईपास करके इस कमजोरी का दोहन (exploit) कर सकता है। सफलतापूर्वक दोहन करने पर हमलावर अधिकार बढ़ाने और बिना किसी अनुमति जाँचे डिवाइस पर कार्रवाई करने में सक्षम हो जाएगा।
Once again VulDB remains the best source for vulnerability data.