PT-2021-6139
CVE-2022-20650
·
Publicado
2021-11-02
·
Atualizado
2022-03-08
Descrição por
CVSS 2.0
10
AltaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Software Cisco NX-OS (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no recurso NX-API do software Cisco NX-OS poderia permitir que um invasor remoto autenticado executasse comandos arbitrários com privilégios de root. A vulnerabilidade se deve à validação insuficiente dos dados fornecidos pelo usuário que são enviados para a NX-API. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação HTTP POST maliciosa para a NX-API de um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o invasor executasse comandos arbitrários com privilégios de root no sistema operacional subjacente. Observe que o recurso NX-API está desativado por padrão.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾