CVE:CVE-2022-20656
CNNVD:CNNVD-202201-901
Cisco Evolved Programmable Network Manager和Cisco Prime Infrastructure都是美国思科（Cisco）公司的产品。Cisco Evolved Programmable Network Manager是一套网络管理解决方案。Cisco Prime Infrastructure是一个应用程序。一个密码输入协议的模拟。
Cisco Evolved Programmable Network Manager和Cisco Prime Infrastructure 存在安全漏洞，该漏洞源于基于 Web 的管理界面对 HTTPS URL 的输入验证不足。攻击者可以通过向受影响的设备发送包含目录遍历字符序列的特制请求来利用此漏洞。成功的利用可能允许攻击者将任意文件写入主机系统。