CVE-2022-20908 in Nexus Dashboardinformação

Sumário

de VulDB • 27/08/2026

Múltiplas vulnerabilidades no Cisco Nexus Dashboard podem permitir que um atacante autenticado e local eleve privilégios em um dispositivo afetado. Essas vulnerabilidades ocorrem devido à validação insuficiente de entrada durante a execução de comandos CLI em um dispositivo afetado. Um atacante poderia explorar essas vulnerabilidades ao se autenticar como rescue-user e executar comandos CLI vulneráveis usando uma carga maliciosa (payload). Uma exploração bem-sucedida permitiria que o atacante elevasse seus privilégios para root no dispositivo afetado.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

Cisco Systems, Inc.

Reservar

02/11/2021

Divulgação

22/07/2022

Moderação

aceite

Entrada

VDB-204829

CPE

pronto

EPSS

0.00216

KEV

não

Atividades

muito baixo

Fontes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!