CVE-2022-20906 in Nexus DashboardИнформация

Сводка

по VulDB • 17.05.2026

Несколько уязвимостей в Cisco Nexus Dashboard могут позволить аутентифицированному локальному злоумышленнику повысить привилегии на затронутом устройстве. Эти уязвимости обусловлены недостаточной проверкой входных данных при выполнении команд CLI на затронутом устройстве. Злоумышленник может эксплуатировать эти уязвимости, аутентифицируясь как rescue-user и выполняя уязвимые команды CLI с использованием вредоносного payload. Успешная эксплуатация может позволить злоумышленнику повысить привилегии до root на затронутом устройстве.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

Cisco Systems, Inc.

Резервировать

02.11.2021

Раскрытие

22.07.2022

Модерация

принято

Вход

VDB-204827

EPSS

0.00205

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!