ГлавнаяБаза уязвимостей БДУ → BDU:2022-02990
9критическая

BDU:2022-02990

Уязвимость функции ввода-вывода следующего поколения (NGIO) программного обеспечения инфраструктуры Cisco Enterprise NFV Infrastructure Software (NFVIS), позволяющая нарушителю повысить свои привилегии
Опубликовано: 2022-05-17
Описание

Уязвимость функции ввода-вывода следующего поколения (NGIO) программного обеспечения инфраструктуры Cisco Enterprise NFV Infrastructure Software (NFVIS) связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии путем отправки вызова API с виртуальной машины

Затрагиваемое ПО и версии
Enterprise NFV Infrastructure Software (до 4.7.1)
Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-NFVIS-MUL-7DySRX9

Оценка CVSS
Балл9 — критическая опасность
Источники и патчи
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-NFVIS-MUL-7DySRX9https://github.com/orangecertcc/security-research/security/advisories/GHSA-v56f-9gq3-rx3ghttps://www.cybersecurity-help.cz/vdb/SB2022050512
Проверьте безопасность своего сайта и почты → Полная проверка домена