PT-2022-4261 · Cisco · Cisco Nexus Dashboard
Publicado
2022-07-20
·
Atualizado
2022-07-29
·
CVE-2022-20906
CVSS v2.0
6.8
Média
| Vetor | AV:L/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Cisco Nexus Dashboard (versões afetadas não especificadas)
Descrição
O problema está relacionado à validação insuficiente de entradas durante a execução de comandos da CLI, o que poderia permitir que um invasor local autenticado elevasse privilégios em um dispositivo afetado. Um invasor poderia explorar essa vulnerabilidade autenticando-se como o usuário “rescue-user” e executando comandos vulneráveis da CLI com uma carga maliciosa, elevando potencialmente os privilégios ao nível de root.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Privilege Management
Time Of Check To Time Of Use
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Nexus Dashboard