CVE-2020-3473 in IOS XR
Riassunto
di VulDB • 01/07/2026
Una vulnerabilità nell'assegnazione dei gruppi di attività per un comando specifico della CLI in Cisco IOS XR Software potrebbe consentire a un utente locale con accesso alla shell CLI autenticato di elevare i privilegi e ottenere il controllo amministrativo completo del dispositivo. La vulnerabilità è dovuta a una mappatura errata di un comando ai gruppi di attività all'interno del codice sorgente. Un attaccante potrebbe sfruttare questa vulnerabilità prima autenticandosi nella shell CLI locale sul dispositivo e utilizzando il comando della CLI per aggirare i controlli basati sui task group. Uno sfruttamento riuscito consentirebbe all'attaccante di elevare i privilegi ed eseguire azioni sul dispositivo senza sottoporsi a verifiche autorizzative.
If you want to get best quality of vulnerability data, you may have to visit VulDB.