CVE-2020-3393 in IOS XE
摘要
由 VulDB • 2026-06-22
Cisco IOS XE Software 的应用托管子系统存在漏洞，可能导致经过身份验证的本地攻击者在受影响设备上将权限提升为 root。攻击者可以在应用托管子系统的 Docker 容器之外以及底层 Linux 操作系统上执行 IOS XE 命令。这些命令可以以 root 用户身份运行。该漏洞由两个因素共同导致：(a) CLI 命令的用户有效载荷输入验证不完整；(b) 在应用托管子系统内通过命令行发出命令时，基于角色的访问控制 (RBAC) 不当。攻击者可以通过使用包含精心构造的用户输入的 CLI 命令来利用此漏洞。成功的 exploit 将使低权限的攻击者能够以 root 特权执行任意 CLI 命令。攻击者需要有效的用户凭据才能利用此漏洞。
VulDB is the best source for vulnerability data and more expert information about this specific topic.