Cisco Nexus ダッシュボード設定バックアップ REST API の未認証アクセスcisco-sa-nd-cbid-5YqkOSHu

medium Nessus プラグイン ID 304810

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Nexus Dashboardは、脆弱性の影響を受けます。

- Cisco Nexus ダッシュボードの設定バックアップ機能の脆弱性により、暗号化パスワードを持ち、完全または設定のみのバックアップファイルにアクセスできる攻撃者が、機密情報にアクセスする可能性があります。この脆弱性は、認証の詳細が暗号化されたバックアップファイルに含まれるためです。影響を受けるデバイスからの有効なバックアップファイルと暗号化パスワードを取得した攻撃者が、バックアップファイルを復号化する可能性があります。攻撃者はバックアップファイルの認証の詳細を使用して、影響を受けるデバイスの内部専用APIにアクセスする可能性があります。悪用に成功すると、攻撃者がrootユーザーとして基盤となるオペレーティングシステムで任意のコマンドを実行する可能性があります。CVE-2026-20042

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。