Informazioni sul CVE-2020-3473

Cisco IOS XR Software Authenticated User Privilege Escalation Vulnerability

CWE ID: CWE-264

Base Score (CVSS): N/A

CVE: CVE-2020-3473

Descrizione: A vulnerability in task group assignment for a specific CLI command in Cisco IOS XR Software could allow an authenticated, local CLI shell user to elevate privileges and gain full administrative control of the device. The vulnerability is due to incorrect mapping of a command to task groups within the source code. An attacker could exploit this vulnerability by first authenticating to the local CLI shell on the device and using the CLI command to bypass the task group–based checks. A successful exploit could allow the attacker to elevate privileges and perform actions on the device without authorization checks.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Cisco – Cisco IOS XR Software

Relazioni con altri prodotti

Produttore:Cisco
Prodotto: Cisco IOS XR Software
Anno: 2020
CWE: CWE-264
CVSS: 0.0

Ulteriori risorse disponibili