CVE-2020-3166
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w interfejsie CLI oprogramowania Cisco FXOS pozwala uwierzytelnionemu lokalnemu atakującemu na odczyt lub zapis dowolnych plików w systemie operacyjnym. Problem wynika z niewystarczającej walidacji danych wejściowych. Atakujący może wykorzystać tę podatność, podając spreparowane argumenty do określonego polecenia CLI, co pozwala na odczyt lub zapis dowolnych plików.
Ocena ryzyka
Atakujący z lokalnym dostępem może uzyskać dostęp do wrażliwych plików lub zmodyfikować konfigurację systemu, co może prowadzić do naruszenia integralności i poufności danych. Może to umożliwić dalsze ataki.
Rekomendacja
Zastosuj aktualizacje Cisco dla FXOS. Ogranicz dostęp do CLI i monitoruj polecenia wykonywane przez administratorów.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the CLI of Cisco FXOS Software could allow an authenticated, local attacker to read or write arbitrary files on the underlying operating system (OS). The vulnerability is due to insufficient input validation. An attacker could exploit this vulnerability by including crafted arguments to a specific CLI command. A successful exploit could allow the attacker to read or write to arbitrary files on the underlying OS.