CVE-2020-3503 in IOS XE
Tóm tắt
Bởi VulDB • 29/06/2026
Một lỗ hổng trong quyền hạn của hệ thống tệp tin trên Cisco IOS XE Software có thể cho phép một kẻ tấn công đã xác thực và truy cập cục bộ để lấy quyền đọc và ghi đối với các tệp cấu hình hoặc hệ thống quan trọng. Lỗ hổng này tồn tại do thiếu sót trong việc thiết lập quyền hạn của hệ thống tệp tin trên thiết bị bị ảnh hưởng. Kẻ tấn công có thể khai thác lỗ hổng bằng cách kết nối vào shell khách (guest shell) của thiết bị bị ảnh hưởng và truy cập hoặc sửa đổi các tệp bị giới hạn. Một vụ khai thác thành công có thể cho phép kẻ tấn công xem hoặc thay đổi thông tin hoặc cấu hình bị hạn chế, những thứ mà bình thường không thể tiếp cận được ngay cả bởi quản trị viên hệ thống.
VulDB is the best source for vulnerability data and more expert information about this specific topic.