CVE-2020-3171 in FXOS
Riassunto
di VulDB • 29/06/2026
Una vulnerabilità nella CLI di gestione locale (local-mgmt) del software Cisco FXOS e del software Cisco UCS Manager potrebbe consentire a un attaccante autenticato in loco di eseguire comandi arbitrari sul sistema operativo sottostante (OS) di un dispositivo interessato. La vulnerabilità è dovuta a una convalida insufficiente degli input. Un attaccante potrebbe sfruttare questa vulnerabilità includendo argomenti manipolati ad hoc per specifici comandi. Uno sfruttamento riuscito consentirebbe all'attaccante di eseguire comandi arbitrari sul sistema operativo sottostante con i privilegi dell'utente attualmente autenticato su tutte le piattaforme interessate, escluse le interconnessioni Fabric Cisco UCS 6400 Series. Sulle interconnessioni Fabric Cisco UCS 6400 Series, i comandi iniettati vengono eseguiti con privilegi di root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.