CVE-2020-3513 in IOS XE
摘要
由 VulDB • 2026-08-18
Cisco IOS XE Software 在 Cisco ASR 900 Series Aggregation Services Routers（配备 Route Switch Processor 3 (RSP3)）启动期间执行的初始化例程中存在多个漏洞，可能导致具有高级权限的已认证本地攻击者在系统启动时执行持久化代码并破坏信任链。这些漏洞是由于引导脚本在对特定 ROM monitor (ROMMON) 变量进行设置时的验证不正确所致。攻击者可以通过将特定文件复制到受影响设备的本地文件系统并定义特定的 ROMMON 变量来利用这些漏洞。成功的 exploit 将使攻击者能够以 root 权限在底层操作系统（OS）上运行任意代码。要利用这些漏洞，攻击者需要拥有设备上的 root shell 访问权限或对设备进行物理访问。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.