CVE-2020-3167 in FXOS
要約
〜によって VulDB • 2026年08月04日
Cisco FXOS SoftwareおよびCisco UCS Manager SoftwareのCLIには脆弱性があり、認証済みローカル攻撃者が基盤オペレーティングシステム（OS）上で任意のコマンドを実行できる可能性があります。この脆弱性は入力検証の不十分さに起因します。攻撃者は特定コマンドに対して作成された引数を含めることで、この脆弱性を悪用できます。成功した攻撃により、Cisco UCS 6400シリーズFabric Interconnectsを除くすべての影響を受けるプラットフォームにおいて、現在ログインしているユーザーの権限で基盤OS上で任意のコマンドを実行できるようになります。Cisco UCS 6400シリーズFabric Interconnectsでは、注入されたコマンドはroot権限で実行されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.