Informazioni sul CVE-2020-3237
Cisco IOx Application Framework Arbitrary File Overwrite Vulnerability
CWE ID: CWE-59
Base Score (CVSS): N/A
CVE: CVE-2020-3237
Descrizione: A vulnerability in the Cisco Application Framework component of the Cisco IOx application environment could allow an authenticated, local attacker to overwrite arbitrary files in the virtual instance that is running on the affected device. The vulnerability is due to insufficient path restriction enforcement. An attacker could exploit this vulnerability by including a crafted file in an application package. An exploit could allow the attacker to overwrite files.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
Metrica | Valore | Significato | Descrizione |
---|
Riferimenti esterni
Prodotti interessati
- Cisco – Cisco IOx
Relazioni con altri prodotti
Produttore:Cisco
Prodotto: Cisco IOx
Anno: 2020
CWE: CWE-59
CVSS: 0.0