CVE-2020-3454 (CNNVD-202008-1296)
中文标题:
Cisco NX-OS Software 输入验证错误漏洞
英文标题:
Cisco NX-OS Software Call Home Command Injection Vulnerability
漏洞描述
中文描述:
Cisco NX-OS Software是美国思科（Cisco）公司的一套交换机使用的数据中心级操作系统软件。 Cisco NX-OS Software存在安全漏洞，该漏洞源于特定回拨配置参数的输入验证不足，攻击者可以利用该漏洞提升权限。
英文描述:
A vulnerability in the Call Home feature of Cisco NX-OS Software could allow an authenticated, remote attacker to inject arbitrary commands that could be executed with root privileges on the underlying operating system (OS). The vulnerability is due to insufficient input validation of specific Call Home configuration parameters when the software is configured for transport method HTTP. An attacker could exploit this vulnerability by modifying parameters within the Call Home configuration on an affected device. A successful exploit could allow the attacker to execute arbitrary commands with root privileges on the underlying OS.
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| Cisco | Cisco NX-OS Software 5.0(1a) | n/a | - | - |
cpe:2.3:a:cisco:cisco_nx-os_software_5.0(1a):n_a:*:*:*:*:*:*:*
|
| cisco | nx-os | - | - | - |
cpe:2.3:o:cisco:nx-os:-:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
参考链接
cve.org
CVSS评分详情
3.0 (cna)
HIGHCVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2020-3454 |
2025-11-11 15:20:37 | 2025-11-11 07:36:19 |
| NVD | nvd_CVE-2020-3454 |
2025-11-11 14:57:02 | 2025-11-11 07:44:43 |
| CNNVD | cnnvd_CNNVD-202008-1296 |
2025-11-11 15:10:29 | 2025-11-11 07:56:24 |
版本与语言
安全公告
变更历史
查看详细变更
- vulnerability_type: 未提取 -> 授权问题
- cnnvd_id: 未提取 -> CNNVD-202008-1296
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- affected_products_count: 1 -> 2
- data_sources: ['cve'] -> ['cve', 'nvd']