PT-2022-6176 · Cisco · Cisco Ios Xe

CVE-2022-20851 · Publicado 2022-09-28 · Atualizado 2023-05-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Software Cisco IOS XE (versões afetadas não especificadas)

Descrição

A vulnerabilidade existe devido à validação insuficiente de entradas no recurso de interface de usuário web do software Cisco IOS XE, permitindo que um invasor remoto autenticado execute um ataque de injeção contra um dispositivo afetado. Um invasor poderia explorar essa vulnerabilidade enviando entradas maliciosas para a API da interface de usuário web, potencialmente executando comandos arbitrários no sistema operacional subjacente com privilégios de root. O invasor deve ter privilégios de administrador válidos no dispositivo afetado para explorar essa vulnerabilidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

BDU:2023-00306

CVE-2022-20851

Produtos afetados

Cisco Ios Xe

Referências · 5

• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webui-cmdinj-Gje47EMn · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-20851 · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webui-cmdinj-Gje47EMn · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-20851 · Nota de Segurança
• https://bdu.fstec.ru/vul/2023-00306 · Nota de Segurança