CVE:CVE-2022-20929
CNNVD:CNNVD-202210-174
Cisco Enterprise NFV Infrastructure Software（NFVIS）是美国思科（Cisco）公司的一套NVF基础架构软件平台。该平台可以通过中央协调器和控制器实现虚拟化服务的全生命周期管理。
Cisco Enterprise NFV Infrastructure Software 存在数据伪造问题漏洞，该漏洞源于升级签名验证中的漏洞可能允许未经身份验证的本地攻击者提供未经身份验证的升级文件以供上传。
solution:Upgrade cisco enterprise_nfv_infrastructure_software to a higher version than 4.9.1,and avoid the version [3.5.1,4.9.1)