CVE-2022-20630 in DNA Center

الملخص

بحسب VulDB • 25/05/2026

ثغرة في سجل التدقيق (audit log) الخاص بـ Cisco DNA Center قد تتيح لمهاجم محلي ومصادق عليه عرض معلومات حساسة بصيغة نصية واضحة (clear text). تعود هذه الثغرة إلى تسجيل غير آمن للمعلومات الحساسة على نظام متأثر. يمكن لمهاجم يتمتع بصلاحيات إدارية استغلال هذه الثغرة من خلال الوصول إلى سجلات التدقيق عبر سطر الأوامر (CLI). قد يتيح الاستغلال الناجح للمهاجم استرداد معلومات حساسة تشمل بيانات اعتماد المستخدمين.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Cisco Systems, Inc.
• حجز: 02/11/2021
• إفشاء: 10/02/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-192848
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.4 (NVD)
• EPSS: 0.00226
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-20630
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-20630
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-20630/