CVE-2022-20851

CVSS V2 None CVSS V3 High 7.2
Description
A vulnerability in the web UI feature of Cisco IOS XE Software could allow an authenticated, remote attacker to perform an injection attack against an affected device. This vulnerability is due to insufficient input validation. An attacker could exploit this vulnerability by sending crafted input to the web UI API. A successful exploit could allow the attacker to execute arbitrary commands on the underlying operating system with root privileges. To exploit this vulnerability, an attacker must have valid Administrator privileges on the affected device.
Overview
  • CVE ID
  • CVE-2022-20851
  • Assigner
  • ykramarz@cisco.com
  • Vulnerability Status
  • Analyzed
  • Published Version
  • 2022-09-30T19:15:12
  • Last Modified Date
  • 2022-10-27T15:47:45
Weakness Enumerations
CWE URL
CWE-78 http://cwe.mitre.org/data/definitions/78.html
CPE Configuration (Product)
CPE Vulnerable Operator Version Start Version End
AND
cpe:2.3:o:cisco:ios_xe:17.6.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:cisco:8101-32fh:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:8101-32h:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:8102-64h:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:8201:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:8201-32fh:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:8202:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:8800_12-slot:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:8800_18-slot:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:8800_4-slot:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:8800_8-slot:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:8804:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:8808:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:8812:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:8818:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:8831:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:asr_1000-esp100:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:asr_1000-x:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:asr_1001:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:asr_1001-hx:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:asr_1001-hx_r:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:asr_1001-x:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:asr_1001-x_r:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:asr_1002:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:asr_1002-hx:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:asr_1002-hx_r:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:asr_1002-x:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:asr_1002-x_r:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:asr_1002_fixed_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:asr_1004:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:asr_1006:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:asr_1006-x:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:asr_1009-x:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:asr_1013:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:asr_1023:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-12x48fd-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-12x48fd-l:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-12x48fd-s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-12x48uq:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-12x48uq-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-12x48uq-l:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-12x48uq-s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-12x48ur:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-12x48ur-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-12x48ur-l:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-12x48ur-s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-12x48uz:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-12x48uz-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-12x48uz-l:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-12x48uz-s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-24pd:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-24pd-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-24pd-l:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-24pd-s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-24pdm:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-24pdm-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-24pdm-l:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-24pdm-s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-24ps-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-24ps-l:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-24ps-s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-24td-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-24td-l:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-24td-s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-24ts-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-24ts-l:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-24ts-s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-48fd-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-48fd-l:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-48fd-s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-48fq:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-48fq-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-48fq-l:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-48fq-s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-48fqm:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-48fqm-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-48fqm-l:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-48fqm-s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-48fs-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-48fs-l:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-48fs-s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-48pd-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-48pd-l:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-48pd-s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-48pq-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-48pq-l:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-48pq-s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-48ps-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-48ps-l:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-48ps-s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-48td-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-48td-l:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-48td-s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-48tq-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-48tq-l:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-48tq-s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-48ts-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-48ts-l:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-48ts-s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-8x24pd-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-8x24pd-l:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-8x24pd-s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-8x24uq:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-8x24uq-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-8x24uq-l:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3650-8x24uq-s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-12s-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-12s-s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-12x48u:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-12xs-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-12xs-s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-16xs-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-16xs-s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-24p-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-24p-l:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-24p-s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-24pw-s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-24s-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-24s-s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-24t-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-24t-l:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-24t-s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-24u:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-24u-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-24u-l:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-24u-s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-24xs:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-24xs-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-24xs-s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-24xu:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-24xu-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-24xu-l:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-24xu-s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-32xs-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-32xs-s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-48f-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-48f-l:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-48f-s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-48p-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-48p-l:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-48p-s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-48pw-s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-48t-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-48t-l:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-48t-s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-48u:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-48u-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-48u-l:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-48u-s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-48xs:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-48xs-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-48xs-f-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-48xs-f-s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-48xs-s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-nm-2-40g:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_3850-nm-8-10g:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_8200:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_8300:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_8300-1n1s-4t2x:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_8300-1n1s-6t:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_8300-2n2s-4t2x:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_8300-2n2s-6t:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_8500:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_8500-4qc:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_8500l:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_8510csr:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_8510msr:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_8540csr:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_8540msr:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9200:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9200cx:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9200l:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300-24p-a:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300-24p-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300-24s-a:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300-24s-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300-24t-a:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300-24t-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300-24u-a:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300-24u-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300-24ux-a:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300-24ux-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300-48p-a:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300-48p-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300-48s-a:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300-48s-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300-48t-a:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300-48t-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300-48u-a:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300-48u-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300-48un-a:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300-48un-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300-48uxm-a:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300-48uxm-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300l:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300l-24p-4g-a:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300l-24p-4g-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300l-24p-4x-a:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300l-24p-4x-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300l-24t-4g-a:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300l-24t-4g-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300l-24t-4x-a:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300l-24t-4x-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300l-48p-4g-a:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300l-48p-4g-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300l-48p-4x-a:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300l-48p-4x-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300l-48t-4g-a:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300l-48t-4g-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300l-48t-4x-a:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300l-48t-4x-e:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300l_stack:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300lm:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9300x:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9400:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9400_supervisor_engine-1:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9407r:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9410r:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9500:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9500h:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9600:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9600_supervisor_engine-1:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9600x:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9800:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9800-40:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9800-80:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9800-cl:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9800-l:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9800-l-c:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:catalyst_9800-l-f:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:isr_1000:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:isr_1100:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:isr_1100-4g:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:isr_1100-4p:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:isr_1100-6g:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:isr_1100-8p:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:isr_1101:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:isr_1101-4p:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:isr_1109:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:isr_1109-2p:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:isr_1109-4p:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:isr_1111x:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:isr_1111x-8p:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:isr_111x:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:isr_1120:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:isr_1131:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:isr_1160:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:isr_4000:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:isr_4221:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:isr_4321:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:isr_4331:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:isr_4351:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:isr_4431:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:isr_4451:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:isr_4451-x:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:isr_4461:-:*:*:*:*:*:*:* 0 OR
CVSS Version 3
  • Version
  • 3.1
  • Vector String
  • CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
  • Attack Vector
  • NETWORK
  • Attack Compatibility
  • LOW
  • Privileges Required
  • HIGH
  • User Interaction
  • NONE
  • Scope
  • UNCHANGED
  • Confidentiality Impact
  • HIGH
  • Availability Impact
  • HIGH
  • Base Score
  • 7.2
  • Base Severity
  • HIGH
  • Exploitability Score
  • 1.2
  • Impact Score
  • 5.9
References
Reference URL Reference Tags
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webui-cmdinj-Gje47EMn
Sources
Source Name Source URL
NIST https://nvd.nist.gov/vuln/detail/CVE-2022-20851
MITRE https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20851
History
Created Old Value New Value Data Type Notes
2022-09-30 20:00:12 Added to TrackCVE
2022-12-07 05:23:07 psirt@cisco.com ykramarz@cisco.com CVE Assigner updated
2022-12-07 05:23:07 2022-09-30T19:15Z 2022-09-30T19:15:12 CVE Published Date updated
2022-12-07 05:23:07 2022-10-27T15:47:45 CVE Modified Date updated
2022-12-07 05:23:07 Analyzed Vulnerability Status updated