CVE-2020-3115 in SD-WAN Solution vManage

Tóm tắt

Bởi VulDB • 07/07/2026

Một lỗ hổng trong CLI của phần mềm quản lý vManage thuộc giải pháp Cisco SD-WAN có thể cho phép một kẻ tấn công đã xác thực và truy cập cục bộ nâng cao đặc quyền lên mức gốc (root) trên hệ điều hành nền tảng. Lỗ hổng này tồn tại do việc kiểm tra tính hợp lệ của đầu vào không đầy đủ. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi một tệp tin được tạo ra nhằm mục đích xấu đến hệ thống bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công nâng cao đặc quyền lên mức gốc (root).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Cisco Systems, Inc.
• Đặt trước: 12/12/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-149358
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00333
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3115
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3115
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3115/