6.0
Moyenne
CVE-2026-20246 A vulnerability in the vmadmin CLI of Cisco Umbrella Virtual Appliance could allow an authenticated, local attacker to…
Description
A vulnerability in the vmadmin CLI of Cisco Umbrella Virtual Appliance could allow an authenticated, local attacker to elevate privileges on an affected device. This vulnerability is due to insufficient validation of user-supplied commands. An attacker with vmadmin privileges could exploit this vulnerability by using certain commands at the CLI. A successful exploit could allow the attacker to elevate privileges to root.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Cisco Umbrella Insights Virtual Appliance | 3.8.3 | Pas de correctif indiqué |
| Cisco Umbrella Insights Virtual Appliance 3.7 | 3.7 → 3.7.1 | Pas de correctif indiqué |
| Cisco Umbrella Insights Virtual Appliance 3.6 | 3.6.1 → 3.6.2 | Pas de correctif indiqué |
| Cisco Umbrella Insights Virtual Appliance 3.5 | 3.5 → 3.5.2 | Pas de correctif indiqué |
| Cisco Umbrella Insights Virtual Appliance 3.4 | 3.4 → 3.4.6 | Pas de correctif indiqué |
| Cisco Umbrella Insights Virtual Appliance 3.3 | 3.3 → 3.3.4 | Pas de correctif indiqué |
| Cisco Umbrella Insights Virtual Appliance 3.2 | 3.2 → 3.2.3 | Pas de correctif indiqué |
| Cisco Umbrella Insights Virtual Appliance 3.1 | 3.1 → 3.1.4 | Pas de correctif indiqué |
| Cisco Umbrella Insights Virtual Appliance 3.0 | 3.0 → 3.0.5 | Pas de correctif indiqué |
Afficher les 10 autres branches Masquer les 10 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Cisco Umbrella Insights Virtual Appliance 2.8 | 2.8 → 2.8.9 | Pas de correctif indiqué |
| Cisco Umbrella Insights Virtual Appliance 2.7 | 2.7 → 2.7.10 | Pas de correctif indiqué |
| Cisco Umbrella Insights Virtual Appliance 2.6 | 2.6.0 → 2.6.2 | Pas de correctif indiqué |
| Cisco Umbrella Insights Virtual Appliance 2.5 | 2.5 → 2.5.7 | Pas de correctif indiqué |
| Cisco Umbrella Insights Virtual Appliance 2.4 | 2.4 → 2.4.12 | Pas de correctif indiqué |
| Cisco Umbrella Insights Virtual Appliance 2.3 | 2.3 → 2.3.1 | Pas de correctif indiqué |
| Cisco Umbrella Insights Virtual Appliance 2.2 | 2.2 → 2.2.1 | Pas de correctif indiqué |
| Cisco Umbrella Insights Virtual Appliance 2.1 | 2.1.0 → 2.1.5 | Pas de correctif indiqué |
| Cisco Umbrella Insights Virtual Appliance 2.0 | 2.0.0 → 2.0.3 | Pas de correctif indiqué |
| Cisco Umbrella Insights Virtual Appliance 1.5 | 1.5.4 → 1.5.6 | Pas de correctif indiqué |
Références
- cisco-sa-umbrella-priv-esc-F4wJB7AU sec.cloudapps.cisco.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de Cisco Umbrella Insights Virtual Appliance
Les 12 CVE de Cisco Umbrella Insights Virtual Appliance →
CVE-2026-20221
Multiple Cisco products are affected by a vulnerability in the generic routing encapsulation (GRE) tunnel…
5.8
Moyenne
CVE-2023-20246
Multiple Cisco products are affected by a vulnerability in Snort access control policies that could allow an…
5.8
Moyenne
CVE-2023-20071
Multiple Cisco products are affected by a vulnerability in the Snort detection engine that could allow an…
5.8
Moyenne
CVE-2022-20922
Multiple vulnerabilities in the Server Message Block Version 2 (SMB2) processor of the Snort detection engine on…
5.8
Moyenne