Cisco Virtualized Infrastructure Manager (VIM)是思科公司一款虚云安拟化基础设施管理器软件。4月20日,思科发布了安全更新，修复了思科虚拟化基础设施管理器软件中发现的身份全日验证绕过导致权限提升的高危漏洞。以下是漏洞详情：

漏洞详情

来源：https://tools.cisco.c报2om/security/center/content/CiscoSecurityAdvisory/c20isco-sa-vim-privesc-T2tsFUf

CVE-2022-20732 CVSS评分: 7.428 严重程度: 高

Cisco Virtualized Infrastructure Manager (VIM) 的1：配置文件保护中的一个漏洞可能允许经过身份验证的本地攻击者访问机密信息并提升受影响设备的权限。

此漏洞是由于某些思科配置文件的访问权限不正确造成的。具有低权限凭据的攻击者可以通过访问受影响的设备并读取受影响的配置文件来利用此漏虚拟洞。成功的利用可以让攻击者获得内部数据库凭据，攻击者可以使用这些凭据来查看和修改数据库的内容。攻击者可以使用这化基种对数据库的访问来提升受影响设备的权限。

受影响产品

Cisco Virtualized Infrastructu础设re Manager (VIM) 3.6及更早版本

Cisco Virtualized Infrastructure施管 Manager (VIM) 4.0.0版本

解决方案

Cisco Virtualized Infrastructur理器e Manager (VIM)升级至4.2.2版本可修复

查看更多漏洞信息 以及升级请访问官网：

https://too软件ls.cisco.com/security/center/publicationListing.x

• ·IDC：2021年全年中国市场折叠屏产品规模约150万台
• ·一代芯片巨头即将陨落，英特尔：很抱歉，你被淘汰了！
• ·教你一次性成功安装K8S集群（基于一主两从模式）
• ·报告称：企业数据迁移需要更多 AI 专业知识提升成功率
• ·标签: 网易有道 有道领世 LobsterAI 学术猹
• ·标签: 影石创新 Insta360 2025业绩快报 运动相机
• ·通义千问推出全新语音识别模型 Qwen3-ASR-Flash，革新语音转文字技术
• ·标签: 阿里巴巴 嘉兴园区 中金基金 基础设施REIT
• ·无人驾驶汽车兴起 半导体业迎来发展机遇
• ·Facebook正式推出合作音乐视频应用Collab
• ·投行：谷歌今年或向苹果支付150亿美元以维持默认搜索地位
• ·调整云计算资源大小时要避免的10个错误
• ·水性笔是什么笔
• ·云计算核心技术Docker教程：Docker 使用模板化配置
• ·标签: 沐曦 GPU芯片 科创板上市
• ·微软：过去12个月已向安全专家支付1360万美元漏洞赏金