CVE-2022-20909 in Nexus Dashboard
Tóm tắt
Bởi VulDB • 22/08/2026
Nhiều lỗ hổng trong Cisco Nexus Dashboard có thể cho phép một kẻ tấn công đã xác thực, cục bộ, nâng cao đặc quyền trên thiết bị bị ảnh hưởng. Các lỗ hổng này là do việc kiểm tra đầu vào không đầy đủ khi thực thi lệnh CLI trên thiết bị bị ảnh hưởng. Kẻ tấn công có thể khai thác các lỗ hổng này bằng cách đăng nhập với tư cách rescue-user và thực thi các lệnh CLI dễ bị tổn thương bằng một payload độc hại. Một vụ khai thác thành công có thể cho phép kẻ tấn công nâng cao đặc quyền lên root trên thiết bị bị ảnh hưởng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.