VYPR
← All advisories
Medium severity6.7NVD Advisory· Published Jun 3, 2020· Updated Jun 17, 2026

CVE-2020-3208

CVE-2020-3208

Description

A vulnerability in the image verification feature of Cisco IOS Software for Cisco 809 and 829 Industrial Integrated Services Routers (Industrial ISRs) could allow an authenticated, local attacker to boot a malicious software image on an affected device. The vulnerability is due to insufficient access restrictions on the area of code that manages the image verification feature. An attacker could exploit this vulnerability by first authenticating to the targeted device and then logging in to the Virtual Device Server (VDS) of an affected device. The attacker could then, from the VDS shell, disable Cisco IOS Software integrity (image) verification. A successful exploit could allow the attacker to boot a malicious Cisco IOS Software image on the targeted device. To exploit this vulnerability, the attacker must have valid user credentials at privilege level 15.

AI Insight

LLM-synthesized narrative grounded in this CVE's description and references.

Affected products

60
  • Cisco Systems, Inc./Cisco iOS57 versions
    cpe:2.3:o:cisco:ios:12.2\(60\)ez16:*:*:*:*:*:*:*+ 56 more
    • cpe:2.3:o:cisco:ios:12.2\(60\)ez16:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.0\(2\)sg11a:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.3\(3\)jaa1:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.3\(3\)jpj:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.5\(3\)m0a:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.5\(3\)m10:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.5\(3\)m11:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.5\(3\)m1:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.5\(3\)m2:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.5\(3\)m2a:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.5\(3\)m3:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.5\(3\)m4:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.5\(3\)m4a:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.5\(3\)m5:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.5\(3\)m6:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.5\(3\)m6a:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.5\(3\)m7:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.5\(3\)m8:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.5\(3\)m9:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.6\(1\)t0a:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.6\(1\)t1:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.6\(1\)t2:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.6\(1\)t3:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.6\(1\)t:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.6\(3\)m0a:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.6\(3\)m1:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.6\(3\)m1b:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.6\(3\)m2:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.6\(3\)m3:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.6\(3\)m3a:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.6\(3\)m4:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.6\(3\)m5:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.6\(3\)m6:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.6\(3\)m6a:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.6\(3\)m6b:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.6\(3\)m7:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.6\(3\)m8:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.6\(3\)m9:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.6\(3\)m:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.7\(3\)m1:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.7\(3\)m2:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.7\(3\)m3:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.7\(3\)m4:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.7\(3\)m4a:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.7\(3\)m4b:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.7\(3\)m5:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.7\(3\)m6:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.7\(3\)m7:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.7\(3\)m:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.8\(3\)m0a:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.8\(3\)m1:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.8\(3\)m2:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.8\(3\)m2a:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.8\(3\)m3:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.8\(3\)m4:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.8\(3\)m5:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios:15.8\(3\)m:*:*:*:*:*:*:*
  • Cisco Systems, Inc./809 and 829 Industrial Integrated Services Routersllm-fuzzy
  • Cisco Systems, Inc./iOS Xr Softwarellm-fuzzy
  • Cisco/Cisco IOS 12.2(60)EZ16v5
    Range: n/a

Patches

Vulnerability mechanics

References

1

News mentions

0

No linked articles in our index yet.