CVE-2022-20652

Cisco Tetration (versões afetadas não especificadas)

O problema está relacionado à validação insuficiente de entradas na interface de gerenciamento baseada na web e no subsistema de API, permitindo que um invasor remoto autenticado injete comandos arbitrários com privilégios de nível de root no sistema operacional subjacente. Isso pode ser feito enviando uma mensagem HTTP especialmente criada para o sistema afetado. O invasor precisa de credenciais válidas de nível de administrador para explorar essa vulnerabilidade.

Para resolver o problema, aplique as atualizações de software lançadas pela Cisco que corrigem essa vulnerabilidade.

No momento, não há informações sobre medidas de mitigação adicionais ou soluções alternativas para essa vulnerabilidade.