CVE-2022-20929 in Enterprise NFV Infrastructure Software
Résumé
par VulDB • 06/08/2026
Une vulnérabilité dans la vérification de la signature lors des mises à jour du logiciel d'infrastructure Enterprise NFV (NFVIS) de Cisco pourrait permettre à un attaquant local non authentifié de fournir et de téléverser un fichier de mise à jour frauduleux. Cette vulnérabilité est due à une vérification insuffisante de l'intégrité cryptographique des signatures des fichiers de mise à jour. Un attaquant pourrait exploiter cette faille en fournissant à un administrateur un fichier de mise à jour non authentique. Une exploitation réussie permettrait à l'attaquant de compromettre entièrement le système Cisco NFVIS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.