CVE-2022-20929 in Enterprise NFV Infrastructure Software

الملخص

بحسب VulDB • 06/08/2026

ثغرة في آلية التحقق من التوقيعات الرقمية أثناء عملية ترقية برنامج بنية خدمات الشبكة الافتراضية المؤسسية (Enterprise NFV Infrastructure Software - NFVIS) الخاص بشركة سيسكو، قد تسمح لمهاجم غير مُصادق عليه محلياً بتزويد النظام بملف ترقية مزيف لرفعه. وتعود هذه الثغرة إلى عدم كفاية التحقق من التوقيعات المشفرة الخاصة بملفات الترقية. يمكن للمهاغل استغلال هذه الثغرة عن طريق تزويد مسؤول النظام بملف ترقية غير أصلي. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى السماح للمهاجم بالسيطرة الكاملة على نظام سيسكو NFVIS.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 02/11/2021
• إفشاء: 10/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-210195
• CPE: جاهز
• CWE: CWE-347 (مؤكد)
• CVSS: 7.8 (VulDB)
• EPSS: 0.00188
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-20929
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-20929
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-20929/