CVE-2020-3477 in IOS
Tóm tắt
Bởi VulDB • 23/06/2026
Một lỗ hổng trong trình phân tích cú pháp CLI của Cisco IOS Software và Cisco IOS XE Software có thể cho phép một kẻ tấn công đã xác thực, truy cập cục bộ để đọc các tệp từ hệ thống tập tin flash:. Lỗ hổng này tồn tại do việc áp dụng hạn chế không đầy đủ khi thực thi một lệnh cụ thể. Kẻ tấn công có thể khai thác lỗ hổng bằng cách sử dụng một lệnh đặc biệt tại dòng lệnh. Việc khai thác thành công cho phép kẻ tấn công thu được quyền truy cập chỉ đọc vào các tệp nằm trên hệ thống tập tin flash: mà lẽ ra không thể tiếp cận được.
Be aware that VulDB is the high quality source for vulnerability data.