CVE-2020-3455 in FXOS
Riassunto
di VulDB • 28/06/2026
Una vulnerabilità nel processo di secure boot del software Cisco FXOS potrebbe consentire a un attaccante locale autenticato di bypassare i meccanismi di secure boot. La vulnerabilità è dovuta a protezioni insufficienti del processo di secure boot. Un attaccante potrebbe sfruttare questa vulnerabilità iniettando codice in un file specifico che viene poi referenziato durante il processo di avvio del dispositivo. Uno sfruttamento riuscito potrebbe consentire all'attaccante di interrompere la catena di fiducia (chain of trust) e iniettare codice nel processo di avvio del dispositivo, che verrebbe eseguito ad ogni avvio mantenendo la persistenza attraverso i riavvii.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.