CVE-2020-3503

**Nome do software vulnerável e versões afetadas:

Software Cisco IOS XE (versões afetadas não especificadas)

Descrição:

Uma vulnerabilidade nas permissões do sistema de arquivos do software Cisco IOS XE poderia permitir que um invasor local autenticado obtivesse acesso de leitura e gravação a arquivos críticos de configuração ou do sistema. A vulnerabilidade se deve a permissões insuficientes do sistema de arquivos em um dispositivo afetado. Um invasor poderia explorar essa vulnerabilidade conectando-se ao shell de convidado de um dispositivo afetado e acessando ou modificando arquivos restritos. Uma exploração bem-sucedida poderia permitir que o invasor visualizasse ou modificasse informações ou configurações restritas que normalmente não são acessíveis aos administradores de sistema.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.