CVE-2020-3169

Software Cisco FXOS (versões afetadas não especificadas)

Uma vulnerabilidade na CLI do software Cisco FXOS poderia permitir que um invasor local autenticado executasse comandos arbitrários no sistema operacional Linux subjacente com privilégios de root em um dispositivo afetado. A vulnerabilidade se deve à validação insuficiente dos argumentos passados a um comando específico da CLI no dispositivo afetado. Um invasor poderia explorar essa vulnerabilidade incluindo uma entrada maliciosa como argumento de um comando afetado. Uma exploração bem-sucedida poderia permitir que o invasor executasse comandos arbitrários no sistema operacional Linux subjacente com privilégios de root. Um invasor precisaria de credenciais válidas de administrador para explorar essa vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.