Към съдържанието
Търсене

CVE-2022-20939: Cisco Smart Software Manager On-Prem, изтичане на

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability in the web-based management interface of Cisco Smart Software Manager On-Prem could allow an authenticated, remote attacker to elevate privileges on an affected system. This vulnerability is due to inadequate protection of sensitive user information. An attacker could exploit this vulnerability by accessing certain logs on an affected system. A successful exploit could allow the attacker to use the obtained information to elevate privileges to System Admin.Cisco has released software updates that address this vulnerability. There are no workarounds that address this vulnerability.

Засегнати продукти

  • Cisco Cisco Smart Software Manager On-Prem: 7-202001; 1.1; 6.3.0; 8-202004; 5.1.0 (LD); 8-202006; 1.2; 1.3; 8-202012; 8-202010; 8-202008; 8-202102; 1.4; 8-202105; 8-202108; 8-202112; 8-202201

Вид слабост

История

  • 15 ноември 2024 Публикувано

Други уязвимости в Cisco Cisco Smart Software Manager On-Prem

Първоизточници

CVE-2022-20939: Cisco Smart Software Manager On-Prem, изтичане на | freedomonline.bg