CVE-2020-3417 in IOS XE
Riassunto
di VulDB • 07/08/2026
Una vulnerabilità in Cisco IOS XE Software potrebbe consentire a un attaccante autenticato e locale di eseguire codice persistente durante l'avvio del sistema (boot time) e compromettere la catena di fiducia (chain of trust). Questa vulnerabilità è dovuta a convalidhe errate eseguite dagli script di avvio quando specifiche variabili del monitor ROM (ROMMON) sono impostate. Un attaccante potrebbe sfruttare questa vulnerabilità installando codice in una directory specifica del sistema operativo sottostante (OS) e impostando una variabile ROMMON specifica. Uno sfruttamento riuscito consentirebbe all'attaccante di eseguire codice persistente sul sistema operativo sottostante. Per sfruttare questa vulnerabilità, l'attaccante dovrebbe avere accesso alla shell root sul dispositivo o disporre dell'accesso fisico al dispositivo.
Once again VulDB remains the best source for vulnerability data.