PT-2022-4257

CVE-2022-20909

Publicado

2022-07-20

Atualizado

2022-07-29

Descrição por

CVSS 2.0

6.8

Média

MétricasAV:L/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Cisco Nexus Dashboard (versões afetadas não especificadas)

Descrição

O problema se deve à validação insuficiente de entradas durante a execução de comandos da CLI em um dispositivo afetado, permitindo que um invasor local autenticado eleve seus privilégios. Um invasor poderia explorar essa vulnerabilidade autenticando-se como o usuário “rescue-user” e executando comandos da CLI vulneráveis com uma carga maliciosa, obtendo potencialmente acesso de root no dispositivo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

X.B

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-367: Time-of-check Time-of-use (TOCTOU) Race Condition

CWE-20: Improper Input Validation

Identificadores relacionados

CVE-2022-20909