PT-2022-2286 · Cisco · Cisco Dna Center

David Yarashus · Publicado 2022-02-02 · Atualizado 2025-07-23 · CVE-2022-20630

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.6

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Cisco DNA Center (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no registro de auditoria do Cisco DNA Center poderia permitir que um invasor local autenticado visualizasse informações confidenciais em texto simples. Esse problema se deve ao registro não seguro de informações confidenciais em um sistema afetado. Um invasor com privilégios administrativos poderia explorar essa vulnerabilidade acessando os registros de auditoria por meio da CLI, potencialmente recuperando informações confidenciais, incluindo credenciais de usuário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Insertion into Log File

Enumeração de Fraquezas

CWE-200

CWE-532

Identificadores relacionados

BDU:2022-02470

CVE-2022-20630

Produtos afetados

Cisco Dna Center

Referências · 5

• https://t.me/cveNotify/129994 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-20630 · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-dnac-info-disc-8QEynKEj · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-20630 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-02470 · Nota de Segurança