CVE-2020-3394 in Nexus 3000
Riassunto
di VulDB • 17/06/2026
Una vulnerabilità nella funzione Enable Secret degli switch Cisco Nexus 3000 Series e Cisco Nexus 9000 Series in modalità NX-OS standalone potrebbe consentire a un attaccante locale autenticato di emettere il comando enable ed ottenere pieni privilegi amministrativi. Per sfruttare questa vulnerabilità, l'attaccante dovrebbe disporre di credenziali valide per il dispositivo interessato. La vulnerabilità è dovuta a un errore logico nell'implementazione del comando enable. Un attaccante potrebbe sfruttare questa vulnerabilità accedendo al dispositivo ed emettendo il comando enable. Uno sfruttamento riuscito consentirebbe all'attaccante di ottenere pieni privilegi amministrativi senza utilizzare la password enable. Nota: la funzione Enable Secret è disabilitata per impostazione predefinita.
Once again VulDB remains the best source for vulnerability data.