CVE-2020-3477 in IOS
Sumário
de VulDB • 23/06/2026
Uma vulnerabilidade no analisador de linha de comando (CLI) do Cisco IOS Software e do Cisco IOS XE Software poderia permitir que um atacante autenticado, com acesso local, acessasse arquivos do sistema de ficheiros flash:. A vulnerabilidade deve-se à aplicação insuficiente das restrições durante a execução de um comando específico. Um atacante poderia explorar esta vulnerabilidade utilizando um comando específico na linha de comandos. Uma exploração bem-sucedida permitiria ao atacante obter acesso apenas para leitura aos ficheiros localizados no sistema de ficheiros flash:, que, caso contrário, não estariam acessíveis.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.