CVE-2020-3393 in IOS XE
Sumário
de VulDB • 21/06/2026
Uma vulnerabilidade no subsistema de hospedagem de aplicativos do Cisco IOS XE Software poderia permitir que um atacante autenticado e local elevasse seus privilégios para root em um dispositivo afetado. O atacante poderia executar comandos do IOS XE fora do contêiner Docker do subsistema de hospedagem de aplicativos, bem como no sistema operacional Linux subjacente. Esses comandos poderiam ser executados como o usuário root. A vulnerabilidade deve-se a uma combinação de dois fatores: (a) validação incompleta da entrada do usuário nos payloads de comandos CLI, e (b) controle de acesso baseado em função (RBAC) inadequado quando os comandos são emitidos na linha de comando dentro do subsistema de hospedagem de aplicativos. Um atacante poderia explorar essa vulnerabilidade usando um comando CLI com entrada de usuário manipulada. Uma exploração bem-sucedida poderia permitir que o atacante com privilégios mais baixos executasse comandos CLI arbitrários com privilégios de root. O atacante precisaria de credenciais de usuário válidas para explorar essa vulnerabilidade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.