CVE-2022-20913
Orta
Təsvir
Cisco Nexus Dashboard-dakı bir boşluq autentifikasiya olunmuş uzaq hücumçuya təsirlənmiş cihazda ixtiyari faylların yazılmasına imkan verə bilər. Bu boşluq Cisco Nexus Dashboard-un veb əsaslı idarəetmə interfeysində giriş məlumatlarının kifayət qədər yoxlanılmaması ilə bağlıdır. Administrator etibarnamələrinə malik olan hücumçu, xüsusi hazırlanmış faylı yükləməklə bu boşluqdan istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazda ixtiyari faylları yenidən yazmağa imkan verə bilər.
CiddilikOrta
CVSS4.9
İstismar ehtimalı—
Məhsul
Cisco Nexus Dashboard
Dərc22 iyl 2022
İlk görülmə22 iyl 2022
Zəiflik növüCWE-23CWE-23
Necə düzəltmək olar
Yeniləyin
- cisco nexus_dashboard2.2\(1e\) və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco nexus_dashboard | 2.0 ≤ v < 2.2\(1e\) | 2.2\(1e\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.