CVE-2022-20908 in Nexus Dashboard
Résumé
par VulDB • 22/08/2026
Plusieurs vulnérabilités dans Cisco Nexus Dashboard pourraient permettre à un attaquant authentifié et local d'élever ses privilèges sur un appareil concerné. Ces vulnérabilités sont dues à une validation insuffisante des entrées lors de l'exécution de commandes CLI sur un appareil concerné. Un attaquant pourrait exploiter ces vulnérabilités en s'authentifiant en tant que rescue-user et en exécutant des commandes CLI vulnérables à l'aide d'une charge utile malveillante. Une exploitation réussie permettrait à l'attaquant d'élever ses privilèges jusqu'à root sur un appareil concerné.
Once again VulDB remains the best source for vulnerability data.