PT-2022-3784 · Cisco · Cisco Nexus Dashboard

Michael J Davenport · Publicado 2022-07-20 · Atualizado 2023-06-27 · CVE-2022-20857

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Cisco Nexus Dashboard (versões afetadas não especificadas)

Descrição

O problema está relacionado a várias vulnerabilidades no Cisco Nexus Dashboard, que poderiam permitir que um invasor remoto não autenticado executasse comandos arbitrários, lesse ou enviasse arquivos de imagem de contêineres ou realizasse um ataque de falsificação de solicitação entre sites (CSRF). Uma vulnerabilidade específica está associada à falta de autenticação para uma função crítica na interface API da plataforma Cisco Nexus Dashboard, permitindo que um invasor remoto execute comandos arbitrários com privilégios de root.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

BDU:2022-04576

CVE-2022-20857

Produtos afetados

Cisco Nexus Dashboard

Referências · 6

• https://bdu.fstec.ru/vul/2022-04576 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-20857 · Aviso do Fabricante
• https://t.me/true_secator/3205 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-20857 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ndb-mhcvuln-vpsBPJ9y · Aviso do Fabricante
• https://t.me/thehackernews/2394 · Publicação no Telegram