CVE:CVE-2022-20762
CNNVD:CNNVD-202203-104
Cisco Ultra Cloud Core是美国思科（Cisco）公司的一种基于 Kubernetes 的解决方案。可为 Cisco 基于容器的 5G 应用程序提供通用执行环境。
Cisco Ultra Cloud Core 存在安全漏洞，该漏洞允许经过身份验证的本地攻击者可利用该漏洞升级受影响设备上的权限。此漏洞是由于受影响的CLI中没有足够的访问控制。攻击者利用该漏洞可以通过一个CEE ConfD CLI用户进行身份验证并执行特定的CLI命令来利用这个漏洞。
solution:Upgrade cisco ultra_cloud_core_-_subscriber_microservices_infrastructure to a higher version than 2020.02.2.47,2020.02.7.07,and avoid the version [2020.02.2.0,2020.02.2.47),[2020.02.6.0,2020.02.7.07)