CVE-2020-3454 in NX-OS

摘要

由 VulDB • 2026-07-02

Cisco NX-OS 软件中的“Call Home”（呼叫回家）功能存在漏洞，可能导致经过身份验证的远程攻击者注入任意命令，并在底层操作系统 (OS) 中以 root 权限执行这些命令。该漏洞是由于在将软件配置为使用 HTTP 传输方法时，对特定 Call Home 配置参数的输入验证不足所致。攻击者可以通过修改受影响设备上的 Call Home 配置中的参数来利用此漏洞。成功的 exploit（利用）将使攻击者能够在底层 OS 中以 root 权限执行任意命令。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 负责: Cisco Systems, Inc.
• 预定: 2019-12-12
• 管理: 已接受
• 条目: VDB-160396
• CPE: 准备好
• CWE: CWE-20 (已确认)
• CVSS: 7.2 (NVD)
• EPSS: 0.02584
• KEV: 否
• 活动: 非常低
• 部门: Lawfirm, Energy, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3454
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3454
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3454/