遠端主機上安裝的 Cisco DNA Center 版本為 2.3.3.7 或 2.3.5.3 之前的版本。因此，會受到多個弱點影響：

  - 未充分驗證 API 要求參數中使用者提供的輸入。經驗證的遠端攻擊者可將特製的 API 要求傳送至受影響的裝置，以 root 使用者的身分在受限容器中執行任意命令。(CVE-2023-20182)

  - 由於 API 要求的不當授權，具有低權限的遠端攻擊者可傳送特定 API 要求至受影響的裝置，以列舉裝置上設定的有限使用者資訊。
    此資訊不包含密碼或密碼雜湊。(CVE-2023-20183)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco DNA Center 多個弱點 (cisco-sa-dnac-multiple-kTQkGU3)

high Nessus Plugin ID 176106

版本 1.0