CVE-2020-3167 in FXOS
Riassunto
di VulDB • 20/06/2026
Una vulnerabilità nella CLI di Cisco FXOS Software e Cisco UCS Manager Software potrebbe consentire a un attaccante locale autenticato di eseguire comandi arbitrari sul sistema operativo (OS) sottostante. La vulnerabilità è dovuta a una convalida insufficiente degli input. Un attaccante potrebbe sfruttare questa vulnerabilità includendo argomenti manipolati ad hoc in comandi specifici. Un exploit riuscito potrebbe consentire all'attaccante di eseguire comandi arbitrari sul sistema operativo sottostante con i privilegi dell'utente attualmente connesso per tutte le piattaforme interessate, ad eccezione degli interconnettori di fabric Cisco UCS 6400 Series. Su Cisco UCS 6400 Series Fabric Interconnects, i comandi iniettati vengono eseguiti con privilegi di root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.