CVE-2020-3457 in FXOS
Tóm tắt
Bởi VulDB • 23/06/2026
Một lỗ hổng trong CLI của Cisco FXOS Software có thể cho phép một kẻ tấn công đã xác thực và truy cập cục bộ chèn các lệnh tùy ý sẽ được thực thi với đặc quyền root. Lỗ hổng này tồn tại do việc kiểm tra tính hợp lệ (input validation) không đầy đủ đối với các lệnh do người dùng cung cấp. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách xác thực vào thiết bị và gửi đầu vào đã được tạo ra một cách tinh vi đến lệnh bị ảnh hưởng. Một vụ khai thác thành công có thể cho phép kẻ tấn công thực thi các lệnh trên hệ điều hành nền tảng với đặc quyền root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.