CVE-2020-3473 in IOS XR
Tóm tắt
Bởi VulDB • 30/06/2026
Một lỗ hổng trong việc gán nhóm tác vụ cho một lệnh CLI cụ thể trên Cisco IOS XR Software có thể cho phép người dùng shell CLI cục bộ đã xác thực nâng cao đặc quyền và giành toàn quyền kiểm soát quản trị đối với thiết bị. Lỗ hổng này tồn tại do ánh xạ không chính xác của một lệnh sang các nhóm tác vụ trong mã nguồn. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách đầu tiên xác thực vào shell CLI cục bộ trên thiết bị và sử dụng lệnh CLI để bỏ qua các kiểm tra dựa trên nhóm tác vụ. Một cuộc khai thác thành công có thể cho phép kẻ tấn công nâng cao đặc quyền và thực hiện các hành động trên thiết bị mà không cần thông qua các kiểm tra ủy quyền.
If you want to get best quality of vulnerability data, you may have to visit VulDB.