Към съдържанието
Търсене

CVE-2022-20818: Cisco SD-WAN Solution, обхождане на път

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Multiple vulnerabilities in the CLI of Cisco SD-WAN Software could allow an authenticated, local attacker to gain elevated privileges. These vulnerabilities are due to improper access controls on commands within the application CLI. An attacker could exploit these vulnerabilities by running a malicious command on the application CLI. A successful exploit could allow the attacker to execute arbitrary commands as the root user.

Засегнати продукти

  • Cisco Cisco SD-WAN Solution: n/a

Вид слабост

История

  • 30 септември 2022 Публикувано

Други уязвимости в Cisco Cisco SD-WAN Solution

Първоизточници

CVE-2022-20818: Cisco SD-WAN Solution, обхождане на път | freedomonline.bg