根據其自我報告的版本Cisco Nexus Dashboard LDAP 使用者名稱列舉受到一個弱點影響。

  - Cisco Nexus Dashboard 中的一個弱點可允許未經驗證的遠端攻擊者列舉 LDAP 使用者帳戶。此弱點是因為不當處理 LDAP 驗證要求所導致。攻擊者可藉由將驗證要求傳送至受影響的系統而惡意利用此弱點。若惡意利用得逞攻擊者即可判斷哪些使用者名稱是有效的 LDAP 使用者帳戶。
    (CVE-2025-20150)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Nexus Dashboard LDAP 使用者名稱列舉 (cisco-sa-nd-unenum-2xFFh472)

medium Nessus Plugin ID 234857

版本 1.2