CVE-2022-20908 in Nexus DashboardИнформация

Сводка

по VulDB • 27.08.2026

Несколько уязвимостей в Cisco Nexus Dashboard могут позволить аутентифицированному локальному злоумышленнику повысить привилегии на затронутом устройстве. Эти уязвимости обусловлены недостаточной проверкой входных данных при выполнении команд CLI на затронутом устройстве. Злоумышленник может эксплуатировать эти уязвимости, аутентифицируясь как rescue-user и выполняя уязвимые команды CLI с использованием вредоносного кода (payload). Успешная эксплуатация этих уязвимостей позволит злоумышленнику повысить привилегии до уровня root на затронутом устройстве.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

Cisco Systems, Inc.

Резервировать

02.11.2021

Раскрытие

22.07.2022

Модерация

принято

Вход

VDB-204829

EPSS

0.00216

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!