PT-2020-2874 · Cisco · Cisco Ios Xe
CVE-2020-3214
·
Publicado
2020-06-03
·
Atualizado
2023-05-22
CVSS v2.0
7.2
Alta
| Vetor | AV:L/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Software Cisco IOS XE (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no software Cisco IOS XE pode permitir que um invasor local autenticado eleve seus privilégios para o nível de usuário com privilégios de root. O problema se deve à validação insuficiente do conteúdo fornecido pelo usuário, o que poderia permitir que um invasor carregasse software malicioso em um dispositivo afetado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Ios Xe