PT-2022-4456 · Cisco · Cisco Aci Multi-Site Orchestrator

Vipin Chaudhary · Publicado 2022-08-24 · Atualizado 2022-08-29 · CVE-2022-20921

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Cisco ACI Multi-Site Orchestrator (MSO) (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma autorização inadequada em APIs específicas na implementação de APIs do Cisco ACI Multi-Site Orchestrator (MSO). Isso permite que um invasor remoto autenticado eleve seus privilégios em um dispositivo afetado enviando solicitações HTTP maliciosas. Uma exploração bem-sucedida poderia permitir que um invasor autenticado com privilégios que não sejam de administrador elevasse seus privilégios para o nível de administrador em um dispositivo afetado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

BDU:2022-05321

CVE-2022-20921

Produtos afetados

Cisco Aci Multi-Site Orchestrator

Referências · 8

• https://bdu.fstec.ru/vul/2022-05321 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-20921 · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-mso-prvesc-BPFp9cZs · Aviso do Fabricante
• https://t.me/cibsecurity/48799 · Publicação no Telegram
• http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-mso-prvesc-BPFp9cZs · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-20921 · Nota de Segurança
• https://t.me/true_secator/3342 · Publicação no Telegram
• https://t.me/cvenotify/35344 · Publicação no Telegram