CVE-2022-20725
Orta
Təsvir
Çox sayda Cisco platformasında olan Cisco IOx tətbiq hostinq mühitindəki çoxsaylı zəifliklər hücumçuya əsas host əməliyyat sisteminə ixtiyari əmrlərin yerləşdirilməsinə, əsas host əməliyyat sistemində ixtiyari kodun icrasına, autentifikasiya olunmadan tətbiqlərin quraşdırılmasına və ya təsirlənmiş proqram təminatı istifadəçisinə qarşı saytlararası skriptinq (XSS) hücumu həyata keçirməyə imkan verə bilər. Bu zəifliklər haqqında daha ətraflı məlumat üçün bu bildirişin Təfərrüatlar (Details) bölməsinə baxın.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
Cisco Cgr1000 Compute Module
Dərc15 apr 2022
İlk görülmə15 apr 2022
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco cgr1000_compute_module | Aralıq göstərilməyib | — |
| cisco ic3000_industrial_compute_gateway | Aralıq göstərilməyib | — |
| cisco ir510_operating_system | Aralıq göstərilməyib | — |
| cisco ios | 15.2\(5\)e1, 15.2\(5\)e2c, 15.2\(6\)e0a, 15.2\(6\)e1, 15.2\(6\)e2a, 15.2\(7\)e, 15.2\(7\)e0b, 15.2\(7\)e0s, 15.6\(1\)t1, 15.6\(1\)t2, 15.6\(1\)t3, 15.6\(2\)t, 15.6\(2\)t0a, 15.6\(2\)t1, 15.6\(2\)t2, 15.6\(2\)t3, 15.6\(3\)m, 15.6\(3\)m0a, 15.6\(3\)m1, 15.6\(3\)m1a, 15.6\(3\)m1b, 15.6\(3\)m2, 15.6\(3\)m2a, 15.6\(3\)m3, 15.6\(3\)m3a, 15.6\(3\)m4, 15.6\(3\)m5, 15.6\(3\)m6, 15.6\(3\)m6a, 15.6\(3\)m6b, 15.6\(3\)m7, 15.6\(3\)m8, 15.6\(3\)m9, 15.7\(3\)m, 15.7\(3\)m0a, 15.7\(3\)m1, 15.7\(3\)m2, 15.7\(3\)m3, 15.7\(3\)m4, 15.7\(3\)m4a, 15.7\(3\)m4b, 15.7\(3\)m5, 15.7\(3\)m6, 15.7\(3\)m7, 15.7\(3\)m8, 15.7\(3\)m9, 15.8\(3\)m, 15.8\(3\)m0a, 15.8\(3\)m0b, 15.8\(3\)m1, 15.8\(3\)m1a, 15.8\(3\)m2, 15.8\(3\)m2a, 15.8\(3\)m3, 15.8\(3\)m3a, 15.8\(3\)m3b, 15.8\(3\)m4, 15.8\(3\)m5, 15.8\(3\)m6, 15.8\(3\)m7, 15.9\(3\)m, 15.9\(3\)m0a, 15.9\(3\)m1, 15.9\(3\)m2, 15.9\(3\)m2a, 15.9\(3\)m3, 15.9\(3\)m3a, 15.9\(3\)m3b, 15.9\(3\)m4, 15.9\(3\)m4a | — |
| cisco ios_xe | 16.3.1, 16.3.1a, 16.3.2, 16.3.3, 16.3.4, 16.3.5, 16.3.5b, 16.3.6, 16.3.7, 16.3.8, 16.3.9, 16.3.10, 16.3.11, 16.4.1, 16.4.2, 16.4.3, 16.5.1, 16.5.1a, 16.5.1b, 16.5.2, 16.5.3, 16.6.1, 16.6.2, 16.6.3, 16.6.4, 16.6.4a, 16.6.4s, 16.6.5, 16.6.5a, 16.6.5b, 16.6.6, 16.6.7, 16.6.7a, 16.6.8, 16.6.9, 16.6.10, 16.7.1, 16.7.1a, 16.7.1b, 16.7.2, 16.7.3, 16.7.4, 16.8.1, 16.8.1a, 16.8.1b, 16.8.1c, 16.8.1d, 16.8.1e, 16.8.1s, 16.8.2, 16.8.3, 16.9.1, 16.9.1a, 16.9.1b, 16.9.1c, 16.9.1d, 16.9.1s, 16.9.2, 16.9.2a, 16.9.2s, 16.9.3, 16.9.3a, 16.9.3h, 16.9.3s, 16.9.4, 16.9.4c, 16.9.5, 16.9.5f, 16.9.6, 16.9.7, 16.9.8, 16.10.1, 16.10.1a, 16.10.1b, 16.10.1c, 16.10.1d, 16.10.1e, 16.10.1f, 16.10.1g, 16.10.1s, 16.10.2, 16.10.3, 16.11.1, 16.11.1a, 16.11.1b, 16.11.1c, 16.11.1s, 16.11.2, 16.12.1, 16.12.1a, 16.12.1c, 16.12.1s, 16.12.1t, 16.12.1w, 16.12.1x, 16.12.1y, 16.12.2, 16.12.2a, 16.12.2s, 16.12.2t, 16.12.3, 16.12.3a, 16.12.3s, 16.12.4, 16.12.4a, 16.12.5, 16.12.5a, 17.1.1, 17.1.1a, 17.1.1s, 17.1.1t, 17.1.2, 17.1.3, 17.2.1, 17.2.1a, 17.2.1r, 17.2.1v, 17.2.2, 17.2.3, 17.3.1, 17.3.1a, 17.3.1w, 17.3.1x, 17.3.1z, 17.3.2, 17.3.2a, 17.3.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.