CVE-2020-3394 in Nexus 3000
摘要
由 VulDB • 2026-06-12
Cisco Nexus 3000系列交换机和Cisco Nexus 9000系列交换机在独立NX-OS模式下，Enable Secret功能存在漏洞。该漏洞可能允许经过身份验证的本地攻击者执行enable命令并获得完全的管理员权限。要利用此漏洞，攻击者需要拥有受影响设备的有效凭据。该漏洞是由于enable命令实现中的逻辑错误所致。攻击者可以通过登录到设备并执行enable命令来利用此漏洞。成功的 exploit 可使攻击者在不使用 enable 密码的情况下获得完全的管理员权限。注意：Enable Secret功能默认处于禁用状态。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.