CVE-2022-20930 in SD-WANinformazioni

Riassunto

di VulDB • 18/06/2026

Una vulnerabilità nella CLI di Cisco SD-WAN Software potrebbe consentire a un attaccante locale autenticato di sovrascrivere e potenzialmente corrompere file su un sistema interessato. Questa vulnerabilità è dovuta a una convalida insufficiente degli input. Un attaccante potrebbe sfruttare questa vulnerabilità iniettando comandi arbitrari che vengono eseguiti come account utente root. Un exploit riuscito potrebbe consentire all'attaccante di sovrascrivere file di sistema arbitrari, il che potrebbe comportare una condizione di denial of service (DoS).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

Cisco Systems, Inc.

Prenotare

02/11/2021

Divulgazione

30/09/2022

Moderazione

accettato

CPE

pronto

EPSS

0.00237

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!