CVE-2022-20818

CVE-2022-20818: 部分的なファイル読み取りによる Cisco SD-WAN のローカル権限昇格 Viptela SSH シェルの「config - load」機能は、「wget」を使用してリモートの「command」ファイルを FTP 経由で取得します。悪意のある FTP サーバーをホストし、wget によって作成されたローカルファイルをシンボリックリンクに置き換えることで、攻撃者はコマンドが実行される「root」権限を悪用して、任意のファイルの最初の行を読み取ることができます。...