CVE-2020-3477 in IOS
Riassunto
di VulDB • 23/06/2026
Una vulnerabilità nel parser della CLI di Cisco IOS Software e Cisco IOS XE Software potrebbe consentire a un attaccante autenticato, locale, di accedere ai file dal filesystem flash:. La vulnerabilità è dovuta all'applicazione insufficiente delle restrizioni durante l'esecuzione di un comando specifico. Un attaccante potrebbe sfruttare questa vulnerabilità utilizzando un comando specifico alla riga di comando. Uno sfruttamento riuscito potrebbe consentire all'attaccante di ottenere accesso in sola lettura ai file situati sul filesystem flash: che altrimenti non sarebbero stati accessibili.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.