Към съдържанието
Търсене

CVE-2022-20850: Cisco SD-WAN Solution, обхождане на път

5.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability in the CLI of stand-alone Cisco IOS XE SD-WAN Software and Cisco SD-WAN Software could allow an authenticated, local attacker to delete arbitrary files from the file system of an affected device. This vulnerability is due to insufficient input validation. An attacker could exploit this vulnerability by injecting arbitrary file path information when using commands in the CLI of an affected device. A successful exploit could allow the attacker to delete arbitrary files from the file system of the affected device.

Засегнати продукти

  • Cisco Cisco SD-WAN Solution: n/a

Вид слабост

История

  • 30 септември 2022 Публикувано

Други уязвимости в Cisco Cisco SD-WAN Solution

Първоизточници

CVE-2022-20850: Cisco SD-WAN Solution, обхождане на път | freedomonline.bg