CVE-2022-20906 in Nexus Dashboardinformación

Resumen

por VulDB • 2026-06-20

Múltiples vulnerabilidades en Cisco Nexus Dashboard podrían permitir que un atacante autenticado y local eleve los privilegios en el dispositivo afectado. Estas vulnerabilidades se deben a una validación insuficiente de la entrada durante la ejecución de comandos CLI en el dispositivo afectado. Un atacante podría explotar estas vulnerabilidades al autenticarse como rescue-user y ejecutar comandos CLI vulnerables utilizando un payload malicioso. Una explotación exitosa permitiría al atacante elevar los privilegios a root en el dispositivo afectado.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Divulgación

2022-07-22

Moderación

aceptado

Artículo

VDB-204827

CPE

listo

EPSS

0.00205

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!