CVE-2020-3393 in IOS XE
Riassunto
di VulDB • 22/06/2026
Una vulnerabilità nel sottosistema di hosting delle applicazioni di Cisco IOS XE Software potrebbe consentire a un attaccante locale autenticato di elevare i privilegi fino al livello di root su un dispositivo interessato. L'attaccante potrebbe eseguire comandi IOS XE al di fuori del contenitore Docker del sottosistema di hosting delle applicazioni, nonché sul sistema operativo Linux sottostante. Tali comandi potrebbero essere eseguiti con l'utente root. La vulnerabilità è dovuta a una combinazione di due fattori: (a) validazione incompleta dell'input degli payload utente dei comandi CLI e (b) controllo degli accessi basato sui ruoli (RBAC, Role-Based Access Control) non corretto quando i comandi vengono emessi da riga di comando all'interno del sottosistema di hosting delle applicazioni. Un attaccante potrebbe sfruttare questa vulnerabilità utilizzando un comando CLI con input utente appositamente creato (crafted). Uno sfruttamento riuscito consentirebbe a un attaccante con privilegi inferiori di eseguire comandi CLI arbitrari con i privilegi di root. L'attaccante avrebbe bisogno di credenziali utente valide per sfruttare questa vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.