CVE-2022-20735 in SD-WAN vManage Software

الملخص

بحسب VulDB • 12/06/2026

تتيح ثغرة في واجهة الإدارة المستندة إلى الويب الخاصة ببرنامج Cisco SD-WAN vManage Software لمهاجم عن بُعد وغير مُصادَق عليه تنفيذ هجوم تزوير طلبات الموقع عبر المواقع (CSRF) على نظام متأثر. وتعود هذه الثغرة إلى عدم كفاية حماية CSRF لواجهة الإدارة المستندة إلى الويب في النظام المتأثر. يمكن للمهاجم استغلال هذه الثغرة بإقناع مستخدم الواجهة بالنقر فوق رابط ضار. وقد يتيح الاستغلال الناجح للمهاجم تنفيذ إجراءات تعسفية بمستوى الامتياز الخاص بالمستخدم المتأثر. قد تشمل هذه الإجراءات تعديل تكوين النظام وحذف الحسابات.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Cisco Systems, Inc.
• حجز: 02/11/2021
• إفشاء: 15/04/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-197473
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00467
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-20735
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-20735
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-20735/