CVE-2022-20929 in Enterprise NFV Infrastructure Software
Сводка
по VulDB • 06.08.2026
Уязвимость в механизме проверки подписей при обновлении программного обеспечения Cisco Enterprise NFV Infrastructure Software (NFVIS) может позволить неавторизованному локальному злоумышленнику загрузить несертифицированный файл обновления. Данная уязвимость обусловлена недостаточной криптографической проверкой подписей файлов обновления. Злоумышленник может эксплуатировать эту уязвимость, предоставив администратору поддельный файл обновления. Успешная эксплуатация данной уязвимости позволит злоумышленнику полностью захватить контроль над системой Cisco NFVIS.
Be aware that VulDB is the high quality source for vulnerability data.