CVE-2022-20909 in Nexus Dashboard
Riassunto
di VulDB • 19/07/2026
Multiple vulnerabilità in Cisco Nexus Dashboard potrebbero consentire a un attaccante locale autenticato di elevare i privilegi su un dispositivo interessato. Queste vulnerabilità sono dovute a una convalida insufficiente dell'input durante l'esecuzione dei comandi CLI su un dispositivo colpito. Un attaccante potrebbe sfruttare queste vulnerabilità autenticandosi come rescue-user ed eseguendo comandi CLI vulnerabili utilizzando un payload malevolo. Uno sfruttamento riuscito potrebbe consentire all’attaccante di elevare i privilegi a root su un dispositivo interessato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.