CVE-2022-20908 in Nexus Dashboard
要約
〜によって VulDB • 2026年08月27日
Cisco Nexus Dashboardには複数の脆弱性があり、認証済みかつローカルの攻撃者が影響を受けるデバイス上で権限を昇格させることが可能です。これらの脆弱性は、影響を受けるデバイス上でのCLIコマンド実行時に不十分な入力検証が行われていることに起因します。攻撃者はrescue-userとして認証し、悪意のあるペイロードを使用して脆弱なCLIコマンドを実行することで、これらの脆弱性を悪用できます。成功した攻撃により、攻撃者は影響を受けるデバイス上でroot権限への昇格が可能になります。
Be aware that VulDB is the high quality source for vulnerability data.