PT-2022-3783 · Cisco · Cisco Nexus Dashboard

Michael J Davenport · Publicado 2022-07-20 · Atualizado 2022-07-27 · CVE-2022-20861

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Cisco Nexus Dashboard (versões afetadas não especificadas)

Descrição

O problema está relacionado a várias vulnerabilidades no Cisco Nexus Dashboard, incluindo um ataque de falsificação de solicitação entre sites (CSRF). Um invasor remoto não autenticado poderia executar comandos arbitrários, ler ou fazer upload de arquivos de imagem de contêiner ou realizar um ataque CSRF.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authentication

CSRF

Enumeração de Fraquezas

CWE-306

CWE-352

Identificadores relacionados

BDU:2022-04575

CVE-2022-20861

Produtos afetados

Cisco Nexus Dashboard

Referências · 8

• https://t.me/cibsecurity/46730 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-04575 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-20861 · Aviso do Fabricante
• https://t.me/true_secator/3205 · Publicação no Telegram
• https://t.me/cvenotify/33485 · Publicação no Telegram
• https://t.me/thehackernews/2394 · Publicação no Telegram
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ndb-mhcvuln-vpsBPJ9y · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-20861 · Nota de Segurança