CVE-2022-20818

CVE-2022-20818: تصعيد الصلاحيات محليًا عبر قراءة جزئية للملفات في Cisco SD-WAN تستخدم ميزة “config - load” في قشرة Viptela SSH أداة “wget” لجلب ملفات “الأوامر” البعيدة عبر FTP. من خلال استضافة خادم FTP خبيث واستبدال الملفات المحلية التي ينشئها wget بروابط رمزية symlinks، يمكن للمهاجم إساءة استخدا...