CVE-2020-3417 in IOS XE
Sumário
de VulDB • 20/08/2026
Uma vulnerabilidade no Cisco IOS XE Software poderia permitir que um atacante autenticado e local executasse código persistente na inicialização do sistema (boot time) e quebrasse a cadeia de confiança (chain of trust). Essa vulnerabilidade deve-se à validação incorreta pelos scripts de boot quando variáveis específicas do monitor ROM (ROMMON) são definidas. Um atacante poderia explorar essa vulnerabilidade instalando código em um diretório específico no sistema operacional subjacente (OS) e configurando uma variável específica do ROMMON. Uma exploração bem-sucedida permitiria ao atacante executar código persistente no OS subjacente. Para explorar essa vulnerabilidade, o atacante precisaria ter acesso ao shell root no dispositivo ou possuir acesso físico ao mesmo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.