CVE:CVE-2022-20779
CNNVD:CNNVD-202205-2132
Cisco Enterprise NFV Infrastructure Software（NFVIS）是美国思科（Cisco）公司的一套NVF基础架构软件平台。该平台可以通过中央协调器和控制器实现虚拟化服务的全生命周期管理。
Cisco Enterprise NFV Infrastructure Software 4.0 版本及之前版本存在输入验证错误漏洞，该漏洞源于输入验证不正确。未经身份验证的远程攻击者利用此漏洞能够在映像注册过程中注入在 NFVIS 主机上的 root-level 执行的命令。
solution:Upgrade cisco enterprise_nfv_infrastructure_software to a higher version than 4.7.1,and avoid the version (,4.7.1)