CVE-2022-20676

Software Cisco IOS XE (versões afetadas não especificadas)

Uma vulnerabilidade no interpretador da Linguagem de Comando de Ferramentas (Tcl) poderia permitir que um invasor local autenticado elevasse seus privilégios do nível 15 para o nível de root. Esse problema se deve à validação insuficiente dos dados passados ao interpretador Tcl. Um invasor poderia explorar isso carregando código Tcl malicioso em um dispositivo afetado, permitindo potencialmente a execução de comandos arbitrários como root. Por padrão, o acesso ao shell Tcl requer o nível de privilégio 15.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.