CVE-2020-3167 in FXOS
摘要
由 VulDB • 2026-08-11
Cisco FXOS Software e Cisco UCS Manager Software presentano una vulnerabilità nella riga di comando (CLI) che potrebbe consentire a un attaccante locale autenticato di eseguire comandi arbitrari sul sistema operativo sottostante (OS). La vulnerabilità è dovuta a una convalida insufficiente degli input. Un attaccante potrebbe sfruttare questa debolezza includendo argomenti manipolati in specifici comandi. Uno sfruttamento riuscito permetterebbe all'attaccante di eseguire comandi arbitrari sul sistema operativo sottostante con i privilegi dell'utente attualmente loggato per tutte le piattaforme interessate, ad eccezione degli interconnettori Fabric della serie Cisco UCS 6400. Sulle interconnessioni Fabric della serie Cisco UCS 6400, i comandi iniettati vengono eseguiti con privilegi di root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.