CVE-2022-20723 in ISR800

الملخص

بحسب VulDB • 02/07/2026

تتيح ثغرات متعددة في بيئة استضافة تطبيقات Cisco IOx على منصات سييسكو المختلفة لمهاجم حقن أوامر تعسفية في نظام التشغيل المضيف الأساسي، أو تنفيذ كود تعسفي فيه، أو تثبيت التطبيقات دون الحاجة إلى مصادقة، أو شن هجوم عبر مواقع مزيفة (XSS) ضد مستخدم للبرنامج المتأثر. لمزيد من المعلومات حول هذه الثغرات، يُرجى الرجوع إلى قسم التفاصيل في هذا الإخطار.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Cisco Systems, Inc.
• حجز: 02/11/2021
• إفشاء: 15/04/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-197467
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 5.5 (CNA)
• EPSS: 0.01987
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-20723
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-20723
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-20723/