Cisco Nexus Dashboard < 4.1(1g) 多個弱點 (cisco-sa-nshs-urapi-gJuBVFpu)

medium Nessus Plugin ID 261467

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

根據其自我報告的版本Cisco Nexus Dashboard 受到多個弱點影響。

- Cisco Nexus Dashboard 和 Cisco Nexus Dashboard Fabric Controller (NDFC) 的 REST API 端點中存有一個弱點可讓經驗證的低權限遠端攻擊者檢視受影響裝置上的敏感資訊或是上傳及修改檔案。此弱點是因為某些 REST API 端點上缺少授權控制項所導致。攻擊者可藉由將特製的 API 要求傳送至受影響的端點來惡意利用弱點。成功惡意利用此弱點的攻擊者可執行受限的管理員功能例如存取有關 HTTP Proxy 和 NTP 組態的敏感資訊、上傳影像以及損壞受影響裝置上的影像檔案。 (CVE-2025-20347)

- Cisco Nexus Dashboard 和 Cisco Nexus Dashboard Fabric Controller (NDFC) 的 REST API 端點中存有一個弱點可讓經驗證的低權限遠端攻擊者檢視受影響裝置上的敏感資訊或是上傳及修改檔案。此弱點是因為某些 REST API 端點上缺少授權控制項所導致。攻擊者可藉由將特製的 API 要求傳送至受影響的端點來惡意利用弱點。成功惡意利用此弱點的攻擊者可執行受限的管理員功能例如存取有關 HTTP Proxy 和 NTP 組態的敏感資訊、上傳影像以及損壞受影響裝置上的影像檔案。 (CVE-2025-20348)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。