CVE-2022-20677

Опубликовано: 15 апр. 2022

Источник: nvd

CVSS3: 5.5

CVSS3: 6.7

CVSS2: 7.2

EPSS Низкий

Описание

Multiple vulnerabilities in the Cisco IOx application hosting environment on multiple Cisco platforms could allow an attacker to inject arbitrary commands into the underlying host operating system, execute arbitrary code on the underlying host operating system, install applications without being authenticated, or conduct a cross-site scripting (XSS) attack against a user of the affected software. For more information about these vulnerabilities, see the Details section of this advisory.

Ссылки

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iox-yuXQ6hFj
Vendor Advisory
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iox-yuXQ6hFj
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:cisco:ios:17.6.1:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:1100-4g_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:1100-6g_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:1101_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:1109_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:1111x_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:111x_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:1120_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:1131_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:1160_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:4221_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:8101-32fh:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:8101-32h:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:8102-64h:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:8201:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:8201-32fh:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:8202:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:8800:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1001-x:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1002-hx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1006-x:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1009-x:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_900:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_9000v-v2:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_9001:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_9006:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_9010:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_9901:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_9902:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_9903:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_9904:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_9906:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_9910:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_9912:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_9922:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_3650:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_3850:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_8200:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_8300:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_8500:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_8500l:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_9200:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_9300:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_9400:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_9500:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_9500h:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_9600:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_9800:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_9800-40:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_9800-80:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_9800-cl:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_9800-l:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_cg418-e:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_cg522-e:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_ess9300:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_ie3200:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_ie3300:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_ie3400:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_ie9300:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:cloud_services_router_1000v:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:esr3300:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:esr6300:-:*:*:*:*:*:*:*

EPSS

Процентиль: 37%

0.0016

Низкий

5.5 Medium

CVSS3

6.7 Medium

CVSS3

7.2 High

CVSS2

Дефекты

CWE-22

CWE-326

Связанные уязвимости

GHSA-vq55-fw4v-2c2w

CVSS3: 6.7

github

почти 4 года назад

BDU:2022-02484

CVSS3: 4.9

fstec

почти 4 года назад

Уязвимость программной платформы Cisco IOx, существующая из-за неверного ограничения имени пути к каталогу с ограниченным доступом, позволяющая нарушителю выполнить произвольный код или провести атаку межсайтового скриптинга

EPSS

Процентиль: 37%

0.0016

Низкий

5.5 Medium

CVSS3

6.7 Medium

CVSS3

7.2 High

CVSS2

Дефекты

CWE-22

CWE-326