Cisco Nexus Dashboard < 4.11g複数の脆弱性cisco-sa-nshs-urapi-gJuBVFpu

medium Nessus プラグイン ID 261467

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Nexus Dashboardは複数の脆弱性の影響を受けます。

- Cisco Nexus Dashboard および Cisco Nexus Dashboard Fabric ControllerNDFCの REST API エンドポイントの脆弱性により、認証された権限の低いリモート攻撃者が、影響を受けるデバイスで機密情報を表示したり、ファイルをアップロードして変更したりする可能性があります。この脆弱性は、一部の REST API エンドポイントで認証コントロールがないことが原因です。攻撃者が、影響を受けるエンドポイントに細工された API リクエストを送信することにより、の脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が、HTTPプロキシおよびNTPの構成に関する秘密情報へのアクセス、画像のアップロード、影響を受けるデバイスの画像ファイルの破損など、制限された管理者機能を実行する可能性があります。CVE-2025-20347

- Cisco Nexus Dashboard および Cisco Nexus Dashboard Fabric ControllerNDFCの REST API エンドポイントの脆弱性により、認証された権限の低いリモート攻撃者が、影響を受けるデバイスで機密情報を表示したり、ファイルをアップロードして変更したりする可能性があります。この脆弱性は、一部の REST API エンドポイントで認証コントロールがないことが原因です。攻撃者が、影響を受けるエンドポイントに細工された API リクエストを送信することにより、の脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が、HTTPプロキシおよびNTPの構成に関する秘密情報へのアクセス、画像のアップロード、影響を受けるデバイスの画像ファイルの破損など、制限された管理者機能を実行する可能性があります。CVE-2025-20348

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。