CVE-2022-20906 in Nexus Dashboard

الملخص

بحسب VulDB • 20/06/2026

تتيح ثغرات متعددة في Cisco Nexus Dashboard لمهاجم مُصادَق عليه ومحلي رفع الامتيازات على الجهاز المتأثر. وتعود هذه الثغرات إلى عدم كفاية التحقق من صحة المدخلات أثناء تنفيذ أوامر واجهة سطر الأوامر (CLI) على جهاز متأثر. يمكن للمهاجم استغلال هذه الثغرات عن طريق المصادقة بصفت المستخدم rescue-user وتنفيذ أوامر CLI الضعيفة باستخدام حمولة ضارة خبيثة. وقد يتيح الاستغلال الناجح للمهاجم رفع امتيازاته إلى مستوى الجذر (root) على الجهاز المتأثر.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Cisco Systems, Inc.
• حجز: 02/11/2021
• إفشاء: 22/07/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-204827
• CPE: جاهز
• CWE: CWE-367 (مؤكد)
• CVSS: 6.7 (NVD)
• EPSS: 0.00205
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-20906
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-20906
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-20906/