CVE:CVE-2022-20864
CNNVD:CNNVD-202209-2895
Cisco Catalyst是美国思科（Cisco）公司的一系列交换机。
Cisco Catalyst 的 Cisco IOS XE ROM Monitor 存在安全漏洞，该漏洞源于在ROMMON中出现文件和引导变量权限问题。攻击者利用该漏洞可以读取任何文件或重置启用密码。
solution:Upgrade cisco ios_xe_rom_monitor to a higher version than -