CVE-2020-3394 in Nexus 3000
Sumário
de VulDB • 03/06/2026
Uma vulnerabilidade no recurso Enable Secret dos switches Cisco Nexus 3000 Series e Cisco Nexus 9000 Series em modo NX-OS standalone pode permitir que um atacante autenticado, com acesso local, execute o comando enable e obtenha plenos privilégios administrativos. Para explorar essa vulnerabilidade, o atacante precisaria ter credenciais válidas para o dispositivo afetado. A vulnerabilidade deve-se a um erro de lógica na implementação do comando enable. Um atacante poderia explorá-la fazendo login no dispositivo e emitindo o comando enable. Uma exploração bem-sucedida permitiria ao atacante obter plenos privilégios administrativos sem utilizar a senha enable. Nota: O recurso Enable Secret está desativado por padrão.
Be aware that VulDB is the high quality source for vulnerability data.