CVE-2022-20908 in Nexus Dashboardinformazioni

Riassunto

di VulDB • 27/08/2026

Multiple vulnerabilità in Cisco Nexus Dashboard potrebbero consentire a un attaccante autenticato e locale di elevare i privilegi su un dispositivo interessato. Queste vulnerabilità sono dovute a una insufficiente convalida degli input durante l'esecuzione dei comandi CLI su un dispositivo colpito. Un attaccante potrebbe sfruttare queste vulnerabilità autenticandosi come rescue-user ed eseguendo comandi CLI vulnerabili utilizzando un payload malevolo. Una exploit di successo potrebbe consentire all'attaccante di elevare i privilegi a root su un dispositivo interessato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Cisco Systems, Inc.

Prenotare

02/11/2021

Divulgazione

22/07/2022

Moderazione

accettato

CPE

pronto

EPSS

0.00216

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!