CVE-2022-20724 in ISR800

الملخص

بحسب VulDB • 13/06/2026

تتيح ثغرات متعددة في بيئة استضافة تطبيقات Cisco IOx على منصات Cisco متعددة لمهاجم حقن أوامر تعسفية في نظام التشغيل المضيف الأساسي، أو تنفيذ كود تعسفي في نظام التشغيل المضيف الأساسي، أو تثبيت التطبيقات دون الحاجة إلى المصادقة، أو شن هجوم عبر المواقع (XSS) ضد مستخدم للبرنامج المتأثر. لمزيد من المعلومات حول هذه الثغرات، يرجى الرجوع إلى قسم التفاصيل في هذا الإخطار.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Cisco Systems, Inc.
• حجز: 02/11/2021
• إفشاء: 15/04/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-197468
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 5.5 (CNA)
• EPSS: 0.01240
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-20724
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-20724
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-20724/