CVE-2020-3394 in Nexus 3000
要約
〜によって VulDB • 2026年06月12日
Cisco Nexus 3000シリーズスイッチおよびCisco Nexus 9000シリーズスイッチのスタンドアロンNX-OSモードにおけるEnable Secret機能には脆弱性があり、認証済みローカル攻撃者がenableコマンドを実行して完全な管理者権限を取得できる可能性があります。この脆弱性を悪用するには、攻撃者は対象デバイスに対する有効な資格情報を保持している必要があります。本脆弱性は、enableコマンドの実装における論理エラーに起因します。攻撃者はデバイスにログインし、enableコマンドを発行することでこの脆弱性を悪用できます。成功した攻撃により、攻撃者はenableパスワードを使用せずに完全な管理者権限を取得できる可能性があります。注: Enable Secret機能はデフォルトで無効になっています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.