CVE-2022-20909 in Nexus Dashboard
Zusammenfassung
von VulDB • 22.08.2026
Mehrere Schwachstellen in Cisco Nexus Dashboard könnten es einem authentifizierten, lokalen Angreifer ermöglichen, die Berechtigungen auf einem betroffenen Gerät zu erhöhen. Diese Schwachstellen sind auf eine unzureichende Eingabevalidierung bei der Ausführung von CLI-Befehlen auf dem betroffenen Gerät zurückzuführen. Ein Angreifer könnte diese Schwachstellen ausnutzen, indem er sich als rescue-user authentifiziert und anfällige CLI-Befehle mit einer bösartigen Payload ausführt. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, die Berechtigungen auf einem betroffenen Gerät auf root zu erhöhen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.