CVE-2022-20726

Опубликовано: 15 апр. 2022

Источник: nvd

CVSS3: 5.5

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Multiple vulnerabilities in the Cisco IOx application hosting environment on multiple Cisco platforms could allow an attacker to inject arbitrary commands into the underlying host operating system, execute arbitrary code on the underlying host operating system, install applications without being authenticated, or conduct a cross-site scripting (XSS) attack against a user of the affected software. For more information about these vulnerabilities, see the Details section of this advisory.

Ссылки

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iox-yuXQ6hFj
Vendor Advisory
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iox-yuXQ6hFj
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:cgr1000_compute_module:*:*:*:*:*:*:*:*

cpe:2.3:a:cisco:ic3000_industrial_compute_gateway:*:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:*:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(5\)e1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(5\)e2c:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(6\)e0a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(6\)e1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(6\)e2a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(7\)e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(7\)e0b:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(7\)e0s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(1\)t1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(1\)t2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(1\)t3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(2\)t:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(2\)t1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(2\)t2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(2\)t3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(3\)m:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(3\)m0a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(3\)m1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(3\)m1b:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(3\)m2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(3\)m3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(3\)m3a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(3\)m4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(3\)m5:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(3\)m6:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(3\)m6a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(3\)m6b:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(3\)m7:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(3\)m8:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.7\(3\)m:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.7\(3\)m0a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.7\(3\)m1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.7\(3\)m2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.7\(3\)m3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.7\(3\)m4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.7\(3\)m4a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.7\(3\)m4b:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.7\(3\)m5:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.7\(3\)m6:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.8\(3\)m:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.8\(3\)m0a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.8\(3\)m1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.8\(3\)m2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.8\(3\)m2a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.8\(3\)m3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.8\(3\)m4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.8\(3\)m5:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.8\(3\)m6:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.8\(3\)m7:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.9\(3\)m:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.9\(3\)m1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.9\(3\)m2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.9\(3\)m2a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.9\(3\)m3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.9\(3\)m4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.9\(3\)m4a:*:*:*:*:*:*:*

EPSS

Процентиль: 75%

0.00905

Низкий

5.5 Medium

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-22

CWE-755

Связанные уязвимости

GHSA-8h88-6gx7-v9hf

CVSS3: 7.5

github

почти 4 года назад

BDU:2022-03210

CVSS3: 5.3

fstec

почти 4 года назад

Уязвимость программной платформы Cisco IOX, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 75%

0.00905

Низкий

5.5 Medium

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-22

CWE-755