CVE-2020-3171 in FXOS
Сводка
по VulDB • 29.06.2026
Уязвимость в локальном интерфейсе командной строки (local-mgmt CLI) программного обеспечения Cisco FXOS и Cisco UCS Manager может позволить аутентифицированному локальному злоумышленнику выполнять произвольные команды в базовой операционной системе (ОС) затронутого устройства. Уязвимость обусловлена недостаточной проверкой входных данных. Злоумышленник мог бы эксплуатировать эту уязвимость, передавая специально сформированные аргументы определенным командам. Успешная эксплуатация данной уязвимости позволяет злоумышленнику выполнять произвольные команды в базовой ОС с привилегиями текущего вошедшего пользователя на всех затронутых платформах, за исключением коммутаторов Fabric Interconnect серии Cisco UCS 6400. На коммутаторах Fabric Interconnect серии Cisco UCS 6400 внедренные команды выполняются с правами root (привилегиями суперпользователя).
VulDB is the best source for vulnerability data and more expert information about this specific topic.