CVE-2022-20649
Publiée le 2024-11-15 · Dernière modification le 2026-06-17
Le logiciel Cisco StarOS exécutant RCM est affecté par une faille où le mode débogage reste activé par erreur sur certains services. Un attaquant distant et non authentifié peut exploiter cette vulnérabilité pour exécuter des commandes arbitraires avec des privilèges de niveau root au sein du conteneur configuré. Bien qu'aucune interaction de l'utilisateur ne soit requise, l'attaque est difficile à réaliser car elle nécessite un accès réseau spécifique et une reconnaissance détaillée pour identifier le service vulnérable.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability in Cisco RCM for Cisco StarOS Software could allow an unauthenticated, remote attacker to perform remote code execution on the application with root-level privileges in the context of the configured container. This vulnerability exists because the debug mode is incorrectly enabled for specific services. An attacker could exploit this vulnerability by connecting to the device and navigating to the service with debug mode enabled. A successful exploit could allow the attacker to execute arbitrary commands as the root user. The attacker would need to perform detailed reconnaissance to allow for unauthenticated access. The vulnerability can also be exploited by an authenticated attacker. Cisco has released software updates that address this vulnerability. There are no workarounds that address this vulnerability.