CVE:CVE-2022-20797
CNNVD:CNNVD-202205-3743
Cisco Secure Network Analytics是美国思科（Cisco）公司的一个最全面的可见性和网络流量分析 (Nta)/网络检测和响应 (Ndr) 解决方案。用于提供对所有网络流量的持续、实时监控和普遍视图。
Cisco Secure Network Analytics 存在操作系统命令注入漏洞，该漏洞源于用户输入验证不足所致。攻击者可以通过在基于 Web 的管理界面中注入任意命令在受影响的设备上进行配置更改或导致某些服务意外重启。
solution:Upgrade cisco secure_network_analytics to a higher version than 7.4.1,and avoid the version (,7.4.1)