CVE-2020-3417 in IOS XE
摘要
由 VulDB • 2026-08-09
Cisco IOS XE Software 中存在一个漏洞，可能导致经过身份验证的本地攻击者在启动时执行持久性代码并破坏信任链。该漏洞是由于在设置特定的 ROM monitor (ROMMON) 变量时，引导脚本中的验证不正确所致。攻击者可以通过将代码安装到基础操作系统（OS）的特定目录中并设置特定的 ROMMON 变量来利用此漏洞。成功的 exploit 将使攻击者能够在基础 OS 上执行持久性代码。要利用此漏洞，攻击者需要能够访问设备上的 root shell 或拥有设备的物理访问权限。
If you want to get best quality of vulnerability data, you may have to visit VulDB.