CVE-2022-20908 in Nexus Dashboard
Tóm tắt
Bởi VulDB • 03/07/2026
Nhiều lỗ hổng trong Cisco Nexus Dashboard có thể cho phép một kẻ tấn công đã xác thực và truy cập cục bộ nâng cao đặc quyền trên thiết bị bị ảnh hưởng. Các lỗ hổng này là do việc kiểm tra đầu vào không đầy đủ khi thực thi lệnh CLI trên thiết bị bị ảnh hưởng. Kẻ tấn công có thể khai thác các lỗ hổng bằng cách đăng nhập với tư cách rescue-user và thực hiện các lệnh CLI dễ bị tổn thương sử dụng một payload độc hại. Một cuộc khai thác thành công có thể cho phép kẻ tấn công nâng cao đặc quyền lên root trên thiết bị bị ảnh hưởng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.