Cisco Nexus 儀表板軟體安全性強化版本：2026 年 9 月 （cisco-sa-hardening-ndw1-psFvnrg）
critical Nessus Plugin ID 348238
語言:
概要
遠端裝置缺少廠商提供的安全性修補程式。說明
根據其自我報告的版本，Cisco Nexus Dashboard 受到多個漏洞的影響。- 影響授權、驗證、特權及繞過的不當存取控制弱點。（CVE-2026-20322）
- 命令弱點中使用的特殊元素的不當無效化，涵蓋命令插入、程式碼插入和運算式/範本插入。（CVE-2026-20325）
- 涵蓋遺漏驗證的關鍵功能弱點的遺漏驗證。
(CVE-2026-20326)
- 敏感資訊暴露於未經授權的執行者弱點，涵蓋明文儲存、不安全的資源暴露和特權問題。（CVE-2026-20360）
- 對 SQL 命令弱點中使用的特殊元素的不當無效化，涵蓋 SQL 插入以及相關的錯誤/資訊洩露和不安全的預設值。（CVE-2026-20361）
- 不當將路徑名稱限制為一個受限制目錄弱點，涵蓋路徑遊走和檔案路徑的外部控制。（CVE-2026-76409）
如需詳細資訊，請參閱隨附的 Cisco 安全性公告。
解決方案
升級到 Cisco 安全公告 cisco-sa-hardening-ndw1-psFvnrg 中引用的相關修正版本。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 348238
檔案名稱: cisco-sa-hardening-ndw1-psFvnrg.nasl
版本: 1.1
類型: Combined
系列: CISCO
已發布: 2026/9/18
已更新: 2026/9/18
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5
百分位數: 93.31
CVSS v2
風險因素: Critical
基本分數: 10
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-20322
CVSS v3
風險因素: Critical
基本分數: 9.9
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
弱點資訊
CPE: cpe:/o:cisco:nexus_dashboard
必要的 KB 項目: installed_sw/Nexus Dashboard
修補程式發佈日期: 2026/9/16
弱點發布日期: 2026/9/16
參考資訊
CVE: CVE-2026-20322, CVE-2026-20325, CVE-2026-20326, CVE-2026-20360, CVE-2026-20361, CVE-2026-76409