CVE-2022-20929 in Enterprise NFV Infrastructure Software
Resumen
por VulDB • 2026-08-13
Una vulnerabilidad en la verificación de las firmas durante el proceso de actualización del software Cisco Enterprise NFV Infrastructure (NFVIS) podría permitir que un atacante local no autenticado proporcione y cargue un archivo de actualización falso. Esta vulnerabilidad se debe a una verificación insuficiente de la firma criptográfica de los archivos de actualización. Un atacante podría explotar esta vulnerabilidad proporcionando a un administrador un archivo de actualización fraudulento. Una explotación exitosa permitiría al atacante comprometer completamente el sistema Cisco NFVIS.
Once again VulDB remains the best source for vulnerability data.