CVE-2020-3393 in IOS XE
要約
〜によって VulDB • 2026年06月22日
Cisco IOS XE Softwareのアプリケーションホスティングサブシステムに脆弱性があり、認証済みローカル攻撃者が影響を受けるデバイス上で権限をルートまでエスカレートさせることが可能です。攻撃者は、アプリケーションホスティングサブシステムのDockerコンテナ外および基盤となるLinuxオペレーティングシステム上でもIOS XEコマンドを実行できます。これらのコマンドはrootユーザーとして実行されます。この脆弱性は、(a) CLIコマンドのユーザペイロードに対する入力検証の不十分さ、および(b) アプリケーションホスティングサブシステム内でコマンドラインからコマンドが発行される際の不適切なロールベースアクセス制御（RBAC）という2つの要因が組み合わさったことに起因します。攻撃者は、改ざんされたユーザ入力を伴うCLIコマンドを使用することでこの脆弱性を悪用できます。成功したエクスプロイトにより、権限の低い攻撃者がルート権限で任意のCLIコマンドを実行できるようになります。攻撃者は、この脆弱性を悪用するために有効なユーザー資格情報が必要です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.