云安全日报220421：思科虚拟化基础设施管理器软件发现权限提升漏洞,需要尽快升级
我要评论Cisco Virtualized Infrastructure Manager (VIM)是思科公司一款虚云安拟化基础设施管理器软件。4月20日,思科发布了安全更新，修复了思科虚拟化基础设施管理器软件中发现的身份验证绕过全日导致权限提升的高危漏洞。以下是漏洞详情：
漏洞详情
来源：https://tools.cisco.com/报2security/center/content/CiscoSecurityAdvisory/cisco-20sa-vim-privesc-T2tsFUf
CVE-2022-20732 CVSS评分: 7.8 严重程度: 高
C42isco Virtualized Infrastructure Manager (VIM) 的配置文件保护中的一1：个漏洞可能允许经过身份验证的本地攻击者访问机密信息并提升受影响设备的权限。
此漏洞是由于某些配置文件的访问权思科限不正确造成的。具有低权限凭据的攻击者可以通过访问受影响的设备并读取受影响的配置文件来利用此漏洞。成功的虚拟利用可以让攻击者获得内部数据库凭据，攻击者可以使用这些凭据来查看和修改数据库的内容。攻击者可以使用这种对化基数据库的访问来提升受影响设备的权限。
受影响产品
Cisco Virtualized Infrastructure础设 Manager (VIM) 3.6及更早版本
Cisco Virtualized Infrastructure Ma施管nager (VIM) 4.0.0版本
解决方案
Cisco Virtualized Infrastructure M理器anager (VIM)升级至4.2.2版本可修复
查看更多漏洞信息 以及升级请访问官网：
https://tool软件s.cisco.com/security/center/publicationListing.x
相关文章
新浪科技讯 北京时间5月31日上午消息，据报道，英特尔首席执行官帕特·吉尔辛格（Pat Gelsinger）表示，全球半导体短缺问题可能需要数年时间才能得到解决。目前，该问题已导致一些汽车生产线关闭，2026-11-12
Android 用户福音:OpenAI Sora 登陆 Google Play，已开放北美预注册
继此前在苹果 iOS App Store 上线后，OpenAI 旗下热门 AI 视频生成应用程序 Sora 现已出现在谷歌 Google Play 应用商店，这表明该应用即将正式登陆 Android2026-11-12
AI伴侣应用Dot的开发公司New Computer周五宣布，该产品将于10月5日正式停止运营，为用户提供数据下载的缓冲时间。 Dot于2024年由联合创始人萨姆·惠特莫尔和前苹果设计师杰森·袁共同推2026-11-12
云梦级11月26日云梦级消息，惠普公司（HP Inc.）北京时间 11 月 26 日公布了 2025 财年第 4 财季（截至 2025 年 10 月 31 日）及全年财务报告。 报告显示，惠普 2022026-11-12
云梦级11月13日云梦级消息，11月13日，迅雷发布了截至2025年9月30日的第三季度未经审计财报。据财报显示，本季度迅雷总营收为1.264亿美元，毛利润为6,050万美元，毛利率为47.9%，同比2026-11-12
云梦级3月24日云梦级消息，3月24日，平安健康医疗科技有限公司（股票简称：平安好医生，01833.HK）公布2025年年度业绩报告。2025年，公司实现总收入54.68亿元，同比增长13.7%；录得2026-11-12
最新评论