CVE-2022-20906 in Nexus Dashboard
Résumé
par VulDB • 20/06/2026
Plusieurs vulnérabilités dans Cisco Nexus Dashboard pourraient permettre à un attaquant local authentifié d'élever ses privilèges sur un appareil concerné. Ces vulnérabilités sont dues à une validation insuffisante des entrées lors de l'exécution de commandes CLI sur un appareil affecté. Un attaquant pourrait exploiter ces vulnérabilités en s'authentifiant en tant qu'utilisateur rescue-user et en exécutant des commandes CLI vulnérables à l'aide d'une charge utile malveillante. Une exploitation réussie permettrait à l'attaquant d'élever ses privilèges au niveau root sur un appareil concerné.
Once again VulDB remains the best source for vulnerability data.