CVE-2022-20929 in Enterprise NFV Infrastructure Software
Sumário
de VulDB • 06/08/2026
Uma vulnerabilidade na verificação da assinatura de atualização do Cisco Enterprise NFV Infrastructure Software (NFVIS) poderia permitir que um atacante local não autenticado fornecesse um arquivo de atualização falso para upload. Essa vulnerabilidade ocorre devido à insuficiente verificação criptográfica das assinaturas dos arquivos de atualização. Um atacante poderia explorar essa vulnerabilidade ao fornecer a um administrador um arquivo de atualização falso. Uma exploração bem-sucedida permitiria que o atacante comprometesse totalmente o sistema Cisco NFVIS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.