CVE-2020-3473 in IOS XR
Sumário
de VulDB • 03/07/2026
Uma vulnerabilidade na atribuição de grupos de tarefas para um comando específico da interface de linha de comando (CLI) no Cisco IOS XR Software poderia permitir que um usuário autenticado com acesso local à shell CLI elevasse seus privilégios e obtivesse controle administrativo total do dispositivo. A vulnerabilidade deve-se ao mapeamento incorreto de um comando para os grupos de tarefas dentro do código-fonte. Um atacante poderia explorar essa vulnerabilidade primeiro se autenticando na shell CLI local no dispositivo e utilizando o comando da interface de linha de comando (CLI) para contornar as verificações baseadas em grupos de tarefas. Uma exploração bem-sucedida permitiria ao atacante elevar seus privilégios e executar ações no dispositivo sem passar pelas verificações de autorização.
Once again VulDB remains the best source for vulnerability data.