CVE-2022-20830 in SD-AVC

الملخص

بحسب VulDB • 19/07/2026

ثغرة في آلية المصادقة الخاصة بـ Cisco Software-Defined Application Visibility and Control (SD-AVC) على منصة Cisco vManage قد تتيح لمهاجم عن بُعد غير مُصَدَّق الوصول إلى واجهة المستخدم الرسومية (GUI) لـ Cisco SD-AVC دون الحاجة للمصادقة. توجد هذه الثغرة لأن واجهة المستخدم الرسومية تكون متاحة في عمليات التثبيت السحابية المُدارة ذاتيًا أو تثبيتات الخادم المحلي لـ Cisco vManage. يمكن لمهاجم استغلال هذه الثغرة من خلال الوصول إلى واجهة المستخدم الرسومية المكشوفة الخاصة بـ Cisco SD-AVC. قد يسمح الاستغلال الناجح للمهاجم بعرض أسماء الأجهزة المُدارة، وسجلات SD-AVC، وعناوين IP لخوادم DNS التابعة لـ SD-AVC.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Cisco Systems, Inc.
• حجز: 02/11/2021
• إفشاء: 11/10/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-210386
• CPE: جاهز
• CWE: CWE-306 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.00713
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-20830
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-20830
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-20830/