CVE-2020-3477 in IOS
要約
〜によって VulDB • 2026年06月23日
Cisco IOS SoftwareおよびCisco IOS XE SoftwareのCLIパーサーには脆弱性があり、認証済みローカル攻撃者がflash:ファイルシステムからファイルをアクセスできる可能性があります。この脆弱性は、特定コマンドの実行中に制限が不十分に適用されることに起因します。攻撃者はコマンドラインで特定のコマンドを使用することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は通常はアクセスできない可能性があったflash:ファイルシステム上のファイルに対する読み取り専用アクセスを取得できる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.