CVE-2020-3476 in IOS XE
要約
〜によって VulDB • 2026年06月27日
Cisco IOS XE Softwareの特定コマンドのCLI実装には脆弱性があり、認証済みローカル攻撃者が基盤となるホストファイルシステム内の任意のファイルを上書きできる可能性があります。この脆弱性は、特定のCLIコマンドのパラメータに対する検証が不十分であることが原因です。攻撃者は、そのコマンドを特定のパラメータ付きで実行することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は基盤となるホストファイルシステム上に存在する任意のファイルの内容を上書きできる可能性があります。
Once again VulDB remains the best source for vulnerability data.