Cisco Nexus ダッシュボードソフトウェアのセキュリティ強化リリース:2026 年 9 月(cisco-sa-hardening-ndw1-psFvnrg)

critical Nessus プラグイン ID 348238

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Nexus Dashboardは複数の脆弱性の影響を受けます。

- 承認、認証、権限、バイパスに影響を与える不適切なアクセスコントロールの脆弱性。(CVE-2026-20322)

- コマンドインジェクション、コードインジェクション、式/テンプレートインジェクションをカバーするコマンドの脆弱性で使用される特殊な要素の不適切な中和。(CVE-2026-20325)

- 検証の欠落をカバーする、重要な関数の認証欠如の脆弱性。
(CVE-2026-20326)

- クリアテキストストレージ、安全でないリソースの露出、特権の問題など、権限のない攻撃者による機密情報の漏えいの脆弱性。(CVE-2026-20360)

- SQLコマンドの脆弱性で使用される特殊な要素の不適切な中和。エラー/情報漏えいと安全でないデフォルトに関連するSQLインジェクションをカバーします。(CVE-2026-20361)

- パストラバーサルおよびファイルパスの外部コントロールをカバーする、制限されたディレクトリに対するパス名の不適切な制限。(CVE-2026-76409)

詳細については、付属のCisco Security Advisoryを参照してください。