Към съдържанието
Търсене

CVE-2022-20773: Cisco Umbrella Insights Virtual Appliance, слаба

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability in the key-based SSH authentication mechanism of Cisco Umbrella Virtual Appliance (VA) could allow an unauthenticated, remote attacker to impersonate a VA. This vulnerability is due to the presence of a static SSH host key. An attacker could exploit this vulnerability by performing a man-in-the-middle attack on an SSH connection to the Umbrella VA. A successful exploit could allow the attacker to learn the administrator credentials, change configurations, or reload the VA. Note: SSH is not enabled by default on the Umbrella VA.

Засегнати продукти

  • Cisco Cisco Umbrella Insights Virtual Appliance: n/a

Вид слабост

История

  • 21 април 2022 Публикувано

Други уязвимости в Cisco Cisco Umbrella Insights Virtual Appliance

Първоизточници

CVE-2022-20773: Cisco Umbrella Insights Virtual Appliance, слаба | freedomonline.bg