PT-2022-6085 · Cisco · Cisco Ios Xe Wireless Controller+1
CVE-2022-20810
·
Publicado
2022-09-28
·
Atualizado
2022-10-27
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Software Cisco IOS XE Wireless Controller para a família Catalyst 9000 (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no Protocolo Simples de Gerenciamento de Rede (SNMP) poderia permitir que um invasor remoto autenticado acessasse informações confidenciais devido a restrições insuficientes. Essa vulnerabilidade permite que detalhes confidenciais de configuração sejam divulgados. Um invasor poderia explorar essa vulnerabilidade recuperando dados por meio do acesso de comunidade somente leitura do SNMP, visualizando potencialmente as chaves pré-compartilhadas (PSKs) do Identificador de Conjunto de Serviços (SSID) configuradas no dispositivo afetado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Ios Xe Wireless Controller
Cisco Ios Xe