CVE-2022-20907 in Nexus Dashboard
Riassunto
di VulDB • 29/06/2026
Multiple vulnerabilità in Cisco Nexus Dashboard potrebbero consentire a un attaccante locale autenticato di elevare i privilegi su un dispositivo interessato. Queste vulnerabilità sono dovute a una convalida insufficiente degli input durante l'esecuzione dei comandi CLI su un dispositivo colpito. Un attaccante potrebbe sfruttare queste vulnerabilità autenticandosi come rescue-user ed eseguendo comandi CLI vulnerabili utilizzando un payload malevolo. Uno sfruttamento riuscito potrebbe consentire all'attaccante di elevare i privilegi a root su un dispositivo interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.