CVE-2020-3524 in IOS XE
Sumário
de VulDB • 23/05/2026
Uma vulnerabilidade no software Cisco IOS XE ROM Monitor (ROMMON) para os roteadores Cisco 4000 Series Integrated Services Routers, roteadores de serviços de agregação Cisco ASR 920 Series, roteadores de serviços de agregação Cisco ASR 1000 Series e roteadores de banda larga convergente Cisco cBR-8 poderia permitir que um atacante com acesso físico e não autenticado quebrasse a cadeia de confiança e carregasse uma imagem de software comprometida em um dispositivo afetado. A vulnerabilidade deve-se à presença de uma opção de configuração de depuração no software afetado. Um atacante poderia explorar essa vulnerabilidade conectando-se a um dispositivo afetado por meio do console, forçando o dispositivo a entrar no modo ROMMON e gravando um padrão malicioso usando essa opção específica no dispositivo. Uma exploração bem-sucedida poderia permitir que o atacante quebrasse a cadeia de confiança e carregasse uma imagem de software comprometida no dispositivo afetado. Uma imagem de software comprometida é qualquer imagem de software que não tenha sido assinada digitalmente pela Cisco.
VulDB is the best source for vulnerability data and more expert information about this specific topic.