CVE-2022-20775

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 7.8
EPSS: 12.5%
CWE: CWE-25
KEV Durumu: Evet

Yayım tarihi: 30 Eylül 2022 · CISA KEV son iyileştirme tarihi: 27 Şubat 2026

Etkilenen: cisco catalyst_sd-wan_manager

Cisco SD-WAN Yazılımı'nın CLI'sindeki bir zafiyet, kimliği doğrulanmış ve yerel bir saldırganın ayrıcalıklarını yükseltmesine olanak tanıyabilir. Bu zafiyet, uygulama CLI'sindeki komutlar üzerinde uygun erişim denetimlerinin olmamasından kaynaklanmaktadır. Bir saldırgan, bu zafiyeti uygulama CLI'sinde kötü niyetli bir komut çalıştırarak sömürebilir. Başarılı bir sömürme, saldırgana kök kullanıcı olarak keyfi komutları çalıştırma olanağı sağlayabilir. Cisco, bu zafiyeti gideren yazılım güncellemelerini yayımlamıştır. Bu zafiyeti gideren geçici çözümler bulunmamaktadır. https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sd-wan-priv-E6e8tEdF

Orijinal açıklama (İngilizce)

A vulnerability in the CLI of Cisco SD-WAN Software could allow an authenticated, local attacker to gain elevated privileges. This vulnerability is due to improper access controls on commands within the application CLI. An attacker could exploit this vulnerability by running a maliciously crafted command on the application CLI. A successful exploit could allow the attacker to execute arbitrary commands as the root user. Cisco has released software updates that address this vulnerability. There are no workarounds that address this vulnerability. https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sd-wan-priv-E6e8tEdF

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.