CVE-2022-20930 in SD-WAN

الملخص

بحسب VulDB • 18/06/2026

ثغرة في واجهة سطر الأوامر (CLI) لبرنامج Cisco SD-WAN قد تتيح لمهاجم مُصادَق عليه ومحلي الكتابة فوق ملفات على نظام متأثر وإتلافها محتملاً. تعود هذه الثغرة إلى عدم كفاية التحقق من صحة المدخلات. يمكن للمهاجم استغلال هذه الثغرة عن طريق حقن أوامر عشوائية يتم تنفيذها بحساب المستخدم الجذر (root). قد يسمح الاستغلال الناجح للمهاجم بكتابة فوق ملفات النظام العشوائية، مما قد يؤدي إلى حالة من إنكار الخدمة (DoS).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Cisco Systems, Inc.
• حجز: 02/11/2021
• إفشاء: 30/09/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-210040
• CPE: جاهز
• CWE: CWE-88 (مؤكد)
• CVSS: 6.7 (NVD)
• EPSS: 0.00237
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-20930
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-20930
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-20930/