遠端主機上安裝的 Cisco DNA Center 版本為 2.3.3.7 之前版本或為 2.3.5.0 版。因此，如果針對 PnP 作業進行設定，並將組態檔案推送至網路上的其他 Cisco 外部裝置，則可能會受到資訊洩漏弱點的影響。由於整合了 PnP，且角色型存取控制不當，經驗證的遠端攻擊者可傳送查詢至內部 API，從而允許攻擊者以純文字檢視敏感資訊，包括組態檔案。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco DNA Center 資訊洩漏 (cisco-sa-dnac-infodisc-pe7zAbdR)

medium Nessus Plugin ID 176115

版本 1.0