CVE:CVE-2022-20908
CNNVD:CNNVD-202207-2101
Cisco Nexus Dashboard是美国思科（Cisco）公司的一个单一控制台。能够简化数据中心网络的运营和管理。
Cisco Nexus Dashboard存在安全漏洞，该漏洞源于多个漏洞可能允许经过身份验证的本地攻击者提升受影响设备的权限。这些漏洞是由于在受影响设备上执行CLI命令期间输入验证不足。攻击者可以通过以救援用户身份进行身份验证并使用恶意有效载荷执行易受攻击的CLI命令来利用这些漏洞。 成功利用可能允许攻击者提升权限
solution:Upgrade cisco nexus_dashboard to a higher version than 2.2\(1e\,and avoid the version [2.0,2.2\(1e\))