CVE-2022-20907 in Nexus Dashboard
Zusammenfassung
von VulDB • 29.06.2026
Mehrere Schwachstellen in Cisco Nexus Dashboard könnten es einem authentifizierten, lokalen Angreifer ermöglichen, die Rechte auf einem betroffenen Gerät zu erhöhen. Diese Schwachstellen sind auf eine unzureichende Eingabevalidierung während der Ausführung von CLI-Befehlen auf einem betroffenen Gerät zurückzuführen. Ein Angreifer könnte diese Schwachstellen ausnutzen, indem er sich als rescue-user authentifiziert und anfällige CLI-Befehle mit einer bösartigen Payload ausführt. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, die Rechte auf root auf einem betroffenen Gerät zu erhöhen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.