FICHE CVE

CVE-2022-20818

Publiée le 2022-09-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le logiciel Cisco SD-WAN est affecté par des contrôles d'accès inappropriés au sein de son interface de ligne de commande (CLI). Un attaquant disposant d'identifiants d'utilisateur standard et d'un accès local à la CLI peut exécuter certaines commandes malveillantes pour obtenir les privilèges root complets sur le système. Comme l'attaque est simple et ne nécessite aucune condition particulière autre qu'un compte existant à faibles privilèges, elle représente un risque significatif pour l'intégrité du système.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-25 Traversée de répertoires · CWE-22

Publiée2022-09-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple vulnerabilities in the CLI of Cisco SD-WAN Software could allow an authenticated, local attacker to gain elevated privileges. These vulnerabilities are due to improper access controls on commands within the application CLI. An attacker could exploit these vulnerabilities by running a malicious command on the application CLI. A successful exploit could allow the attacker to execute arbitrary commands as the root user.