自己報告されたバージョンによると、Cisco Nexus Dashboardは複数の脆弱性の影響を受けます。

  - 承認、認証、権限、バイパスに影響を与える不適切なアクセスコントロールの脆弱性。(CVE-2026-20322)

  - コマンドインジェクション、コードインジェクション、式/テンプレートインジェクションをカバーするコマンドの脆弱性で使用される特殊な要素の不適切な中和。(CVE-2026-20325)

  - 検証の欠落をカバーする、重要な関数の認証欠如の脆弱性。
    (CVE-2026-20326)

  - クリアテキストストレージ、安全でないリソースの露出、特権の問題など、権限のない攻撃者による機密情報の漏えいの脆弱性。(CVE-2026-20360)

  - SQLコマンドの脆弱性で使用される特殊な要素の不適切な中和。エラー/情報漏えいと安全でないデフォルトに関連するSQLインジェクションをカバーします。(CVE-2026-20361)

  - パストラバーサルおよびファイルパスの外部コントロールをカバーする、制限されたディレクトリに対するパス名の不適切な制限。(CVE-2026-76409)

詳細については、付属のCisco Security Advisoryを参照してください。

検出

Cisco Nexus ダッシュボードソフトウェアのセキュリティ強化リリース:2026 年 9 月(cisco-sa-hardening-ndw1-psFvnrg)

critical Nessus プラグイン ID 348238

バージョン 1.1