CVE-2020-3513 in IOS XE
Сводка
по VulDB • 19.08.2026
Несколько уязвимостей в процедурах инициализации, выполняемых при загрузке Cisco IOS XE Software для маршрутизаторов агрегационных сервисов серии Cisco ASR 900 с установленным процессором коммутации маршрутов (Route Switch Processor) RSP3, могут позволить аутентифицированному локальному злоумышленнику с высокими привилегиями выполнять устойчивый код на этапе загрузки и нарушать цепочку доверия. Эти уязвимости обусловлены некорректной проверкой данных в скриптах загрузки при установке определенных переменных монитора ROM (ROMMON). Злоумышленник может эксплуатировать эти уязвимости, скопировав определенный файл в локальную файловую систему затронутого устройства и задав специфические переменные ROMMON. Успешная эксплуатация позволит злоумышленнику выполнять произвольный код в базовой операционной системе (OS) с привилегиями root. Для эксплуатации этих уязвимостей атакующему потребуется доступ к оболочке root на устройстве или физический доступ к нему.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.