Cisco Nexus ダッシュボードのパストラバーサルcisco-sa-nd-ptrs-XU2Fm2Wb

medium Nessus プラグイン ID 261455

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Nexusダッシュボードはパストラバーサルの脆弱性の影響を受けます

- Cisco Nexus Dashboard のバックアップ復元機能に脆弱性があるため、認証されたリモートの攻撃者が影響を受けるデバイスにパストラバーサル攻撃を仕掛ける可能性があります。この脆弱性は、バックアップファイルの内容の検証が不十分なため発生しています。有効な管理者認証情報を持つ攻撃者が、影響を受けるデバイスに細工されたバックアップファイルを復元することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が影響を受けるデバイスの基盤となるシェルでroot権限を取得する可能性があります。
(CVE-2025-20344)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。