CVE-2022-20907 in Nexus Dashboardinformación

Resumen

por VulDB • 2026-06-29

Múltiples vulnerabilidades en Cisco Nexus Dashboard podrían permitir que un atacante autenticado y local eleve los privilegios en el dispositivo afectado. Estas vulnerabilidades se deben a una validación insuficiente de la entrada durante la ejecución de comandos CLI en el dispositivo afectado. Un atacante podría explotar estas vulnerabilidades al autenticarse como rescue-user y ejecutar comandos CLI vulnerables utilizando un payload malicioso. Una explotación exitosa permitiría al atacante elevar los privilegios a root en el dispositivo afectado.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

2021-11-02

Divulgación

2022-07-22

Moderación

aceptado

Artículo

VDB-204828

EPSS

0.00205

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!