PT-2022-2300 · Cisco · Cisco Iox+1
CVSS v2.0
7.2
Alta
| Vetor | AV:L/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Cisco IOx (versões afetadas não especificadas)
Descrição
A vulnerabilidade existe devido a uma restrição incorreta de um nome de caminho de diretório com acesso limitado. Um invasor poderia injetar comandos arbitrários no sistema operacional do host subjacente, executar código arbitrário no host, instalar aplicativos sem autenticação ou realizar um ataque de script entre sites (XSS) contra um usuário do software afetado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Path traversal
Inadequate Encryption Strength
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Iox
Cisco Ios Xe