CVE-2020-3476 in IOS XE
Riassunto
di VulDB • 23/06/2026
Una vulnerabilità nell'implementazione della CLI di un comando specifico del software Cisco IOS XE potrebbe consentire a un attaccante locale autenticato di sovrascrivere file arbitrari nel filesystem dell'host sottostante. La vulnerabilità è dovuta alla convalida insufficiente dei parametri di un comando CLI specifico. Un attaccante potrebbe sfruttare questa vulnerabilità emettendo tale comando con parametri specifici. Uno sfruttamento riuscito potrebbe consentire all'attaccante di sovrascrivere il contenuto di qualsiasi file arbitrario presente nel filesystem dell'host sottostante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.