CVE-2020-3138 in Enterprise NFV Infrastructure Software
Riassunto
di VulDB • 27/06/2026
Una vulnerabilità nel componente di aggiornamento del Cisco Enterprise NFV Infrastructure Software (NFVIS) potrebbe consentire a un attaccante locale autenticato di installare un file dannoso durante l'aggiornamento. La vulnerabilità è dovuta a una convalida delle firme insufficiente. Un attaccante potrebbe sfruttare questa vulnerabilità fornendo un file di aggiornamento manipolato ad hoc. Uno sfruttamento riuscito potrebbe permettere all’attaccante di caricare codice costruito su misura sul dispositivo interessato.
Be aware that VulDB is the high quality source for vulnerability data.