PT-2022-5297 · Cisco · Cisco Smart Software Manager On-Prem

CVE-2022-20939

·

Publicado

2022-10-05

·

Atualizado

2025-07-31

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Cisco Smart Software Manager On-Prem (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade na interface de gerenciamento baseada na web poderia permitir que um invasor remoto autenticado elevasse privilégios em um sistema afetado. Esse problema se deve à proteção inadequada de informações confidenciais do usuário. Um invasor poderia explorar essa vulnerabilidade acessando determinados logs, o que poderia permitir que ele usasse as informações obtidas para elevar privilégios a Administrador do Sistema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Insecure Storage of Sensitive Information

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-200CWE-922

Identificadores relacionados

BDU:2022-06582
CVE-2022-20939

Produtos afetados

Cisco Smart Software Manager On-Prem