Cisco · Cisco Prime Infrastructure · CVE-2022-20656
**Nome do software vulnerável e versões afetadas**
Versões do Cisco Prime Infrastructure (versões afetadas não especificadas)
Versões do Cisco Evolved Programmable Network Manager (versões afetadas não especificadas)
**Descrição**
O problema está relacionado à validação insuficiente da entrada da URL HTTPS pela interface de gerenciamento baseada na web, permitindo que um invasor remoto autenticado realize um ataque de traversal de caminho. Isso poderia permitir que o invasor gravasse arquivos arbitrários no sistema host. O invasor deve possuir credenciais válidas no sistema para explorar essa vulnerabilidade.
**Recomendações**
Para o Cisco Prime Infrastructure, atualize para uma versão que inclua as atualizações de software lançadas pela Cisco para resolver este problema.
Para o Cisco Evolved Programmable Network Manager, atualize para uma versão que inclua as atualizações de software lançadas pela Cisco para resolver este problema.
Como solução alternativa temporária, considere restringir o acesso à interface de gerenciamento baseada na web para minimizar o risco de exploração.