7.8 Élevée

CVE-2022-20818 Cisco SD-WAN Software Privilege Escalation Vulnerabilities

Description

Multiple vulnerabilities in the CLI of Cisco SD-WAN Software could allow an authenticated, local attacker to gain elevated privileges. These vulnerabilities are due to improper access controls on commands within the application CLI. An attacker could exploit these vulnerabilities by running a malicious command on the application CLI. A successful exploit could allow the attacker to execute arbitrary commands as the root user.

Détail CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Exploitable avec un accès local à la machine, avec un compte ordinaire et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Local
Complexité: Faible
Privilèges requis: Faibles
Interaction: Aucune
Portée: Inchangée
Confidentialité: Élevé
Intégrité: Élevé
Disponibilité: Élevé

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Cisco SD-WAN Solution	Versions non publiées

Références

20220928 Cisco SD-WAN Software Privilege Escalation Vulnerabilities tools.cisco.com

Chronologie

Publiée 30 septembre 2022
Dernière modification 3 novembre 2026

Les 55 CVE de Cisco SD-WAN Solution →

CVE-2023-20262 A vulnerability in the SSH service of Cisco Catalyst SD-WAN Manager could allow an unauthenticated, remote attacker to… 5.3 Moyenne CVE-2022-20850 A vulnerability in the CLI of stand-alone Cisco IOS XE SD-WAN Software and Cisco SD-WAN Software could allow an… 5.5 Moyenne CVE-2022-20775 Cisco SD-WAN Path Traversal Vulnerability 7.8 Élevée CVE-2022-20716 A vulnerability in the CLI of Cisco SD-WAN Software could allow an authenticated, local attacker to gain escalated… 7.8 Élevée

Suivre cette CVE