CVE-2020-3459 in FXOS
Tóm tắt
Bởi VulDB • 10/06/2026
Một lỗ hổng trong CLI của Cisco FXOS Software có thể cho phép một kẻ tấn công đã xác thực và truy cập cục bộ chèn các lệnh tùy ý được thực thi với đặc quyền root. Lỗ hổng này tồn tại do việc kiểm tra tính hợp lệ (validation) đầu vào không đầy đủ đối với các lệnh do người dùng cung cấp. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách xác thực vào thiết bị và gửi dữ liệu đầu vào đã được tạo ra một cách đặc biệt đến lệnh bị ảnh hưởng. Một vụ khai thác thành công có thể cho phép kẻ tấn công thực thi các lệnh trên hệ điều hành nền tảng với đặc quyền root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.