PT-2022-2712 · Cisco · Cisco Iox+1
CVE-2022-20726
·
Publicado
2022-04-13
·
Atualizado
2023-07-24
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Cisco IOx (versões afetadas não especificadas)
Descrição
A vulnerabilidade existe devido à validação insuficiente de entradas na plataforma Cisco IOx, permitindo que um invasor possa causar uma negação de serviço ao enviar tráfego TCP especialmente criado. Várias vulnerabilidades no ambiente de hospedagem de aplicativos do Cisco IOx em diversas plataformas Cisco podem permitir que um invasor injete comandos arbitrários no sistema operacional do host subjacente, execute código arbitrário nesse sistema operacional, instale aplicativos sem autenticação ou realize um ataque de script entre sites (XSS) contra um usuário do software afetado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Handling of Exceptional Conditions
Path traversal
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Iox
Cisco Ios