PT-2022-4325 · Cisco · Cisco Ios Xe

Publicado 2022-04-13 · Atualizado 2023-07-24 · CVE-2022-20693

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Software Cisco IOS XE (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no recurso de interface de usuário web do software Cisco IOS XE poderia permitir que um invasor remoto autenticado realizasse um ataque de injeção contra um dispositivo afetado. Essa vulnerabilidade se deve a uma validação insuficiente de entradas. Um invasor poderia explorar essa vulnerabilidade enviando entradas maliciosas para a API da interface de usuário web. Uma exploração bem-sucedida poderia permitir que o invasor injetasse comandos no sistema operacional subjacente com privilégios de root.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Special Elements Injection

OS Command Injection

Enumeração de Fraquezas

CWE-74

CWE-78

Identificadores relacionados

BDU:2022-05183

CVE-2022-20693

Produtos afetados

Cisco Ios Xe

Referências · 6

• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webuiapi-inj-Nyrq92Od · Aviso do Fabricante
• https://t.me/cibsecurity/40862 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-05183 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webuiapi-inj-Nyrq92Od · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-20693 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-20693 · Aviso do Fabricante