CVE:CVE-2020-3477
CNNVD:CNNVD-202009-1402
Cisco IOS和IOS XE都是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。
Cisco IOS软件和Cisco IOS XE软件的CLI解析器存在安全漏洞，该漏洞源于允许经过身份验证的本地攻击者访问Flash，攻击者可利用该漏洞对位于flash：文件系统上的文件的只读访问权限，否则该文件系统可能无法访问。
solution:Upgrade cisco ios to a higher version than 16.3.11,and avoid the version 16.3.11