According to its self-reported version, Cisco Nexus Dashboard is affected by multiple vulnerabilities.

  - A vulnerability in the REST API endpoints of Cisco Nexus Dashboard and Cisco Nexus Dashboard Fabric     Controller (NDFC) could allow an authenticated, low-privileged, remote attacker to view sensitive information or     upload and modify files on an affected device. This vulnerability exists because of missing authorization controls     on some REST API endpoints. An attacker could exploit th vulnerability by sending crafted API requests to an     affected endpoint. A successful exploit could allow the attacker to perform limited Administrator functions,     such as accessing sensitive information regarding HTTP Proxy and NTP configurations, uploading images, and     damaging image files on an affected device. (CVE-2025-20347)

  - A vulnerability in the REST API endpoints of Cisco Nexus Dashboard and Cisco Nexus Dashboard Fabric     Controller (NDFC) could allow an authenticated, low-privileged, remote attacker to view sensitive information or     upload and modify files on an affected device. This vulnerability exists because of missing authorization controls     on some REST API endpoints. An attacker could exploit th vulnerability by sending crafted API requests to an     affected endpoint. A successful exploit could allow the attacker to perform limited Administrator functions,     such as accessing sensitive information regarding HTTP Proxy and NTP configurations, uploading images, and     damaging image files on an affected device. (CVE-2025-20348)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、Cisco Nexus Dashboardは複数の脆弱性の影響を受けます。

  - Cisco Nexus Dashboard および Cisco Nexus Dashboard Fabric ControllerNDFCの REST API エンドポイントの脆弱性により、認証された権限の低いリモート攻撃者が、影響を受けるデバイスで機密情報を表示したり、ファイルをアップロードして変更したりする可能性があります。この脆弱性は、一部の REST API エンドポイントで認証コントロールがないことが原因です。攻撃者が、影響を受けるエンドポイントに細工された API リクエストを送信することにより、 の脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が、HTTPプロキシおよびNTPの構成に関する秘密情報へのアクセス、画像のアップロード、影響を受けるデバイスの画像ファイルの破損など、制限された管理者機能を実行する可能性があります。CVE-2025-20347

  - Cisco Nexus Dashboard および Cisco Nexus Dashboard Fabric ControllerNDFCの REST API エンドポイントの脆弱性により、認証された権限の低いリモート攻撃者が、影響を受けるデバイスで機密情報を表示したり、ファイルをアップロードして変更したりする可能性があります。この脆弱性は、一部の REST API エンドポイントで認証コントロールがないことが原因です。攻撃者が、影響を受けるエンドポイントに細工された API リクエストを送信することにより、 の脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が、HTTPプロキシおよびNTPの構成に関する秘密情報へのアクセス、画像のアップロード、影響を受けるデバイスの画像ファイルの破損など、制限された管理者機能を実行する可能性があります。CVE-2025-20348

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根据其自我报告的版本Cisco Nexus Dashboard 受到多个漏洞的影响。

  - Cisco Nexus Dashboard 和 Cisco Nexus Dashboard Fabric Controller (NDFC) 的 REST API 端点中的一个漏洞可允许经过身份验证的低权限远程攻击者在受影响设备上查看敏感信息或上传和修改文件。存在此漏洞的原因是某些 REST API 端点缺少授权控制。攻击者可通过将构建的 API 请求发送至受影响的端点来利用该漏洞。若成功利用此漏洞可允许攻击者执行有限的 Administrator 功能例如访问与 HTTP Proxy 和 NTP 配置有关的敏感信息、上传图像以及损坏受影响设备上的图像文件。 (CVE-2025-20347)

  - Cisco Nexus Dashboard 和 Cisco Nexus Dashboard Fabric Controller (NDFC) 的 REST API 端点中的一个漏洞可允许经过身份验证的低权限远程攻击者在受影响设备上查看敏感信息或上传和修改文件。存在此漏洞的原因是某些 REST API 端点缺少授权控制。攻击者可通过将构建的 API 请求发送至受影响的端点来利用该漏洞。若成功利用此漏洞可允许攻击者执行有限的 Administrator 功能例如访问与 HTTP Proxy 和 NTP 配置有关的敏感信息、上传图像以及损坏受影响设备上的图像文件。 (CVE-2025-20348)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本Cisco Nexus Dashboard 受到多個弱點影響。

  - Cisco Nexus Dashboard 和 Cisco Nexus Dashboard Fabric Controller (NDFC) 的 REST API 端點中存有一個弱點可讓經驗證的低權限遠端攻擊者檢視受影響裝置上的敏感資訊或是上傳及修改檔案。此弱點是因為某些 REST API 端點上缺少授權控制項所導致。攻擊者可藉由將特製的 API 要求傳送至受影響的端點來惡意利用弱點。成功惡意利用此弱點的攻擊者可執行受限的管理員功能例如存取有關 HTTP Proxy 和 NTP 組態的敏感資訊、上傳影像以及損壞受影響裝置上的影像檔案。 (CVE-2025-20347)

  - Cisco Nexus Dashboard 和 Cisco Nexus Dashboard Fabric Controller (NDFC) 的 REST API 端點中存有一個弱點可讓經驗證的低權限遠端攻擊者檢視受影響裝置上的敏感資訊或是上傳及修改檔案。此弱點是因為某些 REST API 端點上缺少授權控制項所導致。攻擊者可藉由將特製的 API 要求傳送至受影響的端點來惡意利用弱點。成功惡意利用此弱點的攻擊者可執行受限的管理員功能例如存取有關 HTTP Proxy 和 NTP 組態的敏感資訊、上傳影像以及損壞受影響裝置上的影像檔案。 (CVE-2025-20348)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
261467	Cisco Nexus Dashboard < 4.1(1g) Multiple Vulnerabilities (cisco-sa-nshs-urapi-gJuBVFpu)	Nessus	CISCO	2025/9/5	2025/9/5	medium
261467	Cisco Nexus Dashboard < 4.11g複数の脆弱性cisco-sa-nshs-urapi-gJuBVFpu	Nessus	CISCO	2025/9/5	2025/9/5	medium
261467	Cisco Nexus Dashboard < 4.1(1g) 多种漏洞 (cisco-sa-nshs-urapi-gJuBVFpu)	Nessus	CISCO	2025/9/5	2025/9/5	medium
261467	Cisco Nexus Dashboard < 4.1(1g) 多個弱點 (cisco-sa-nshs-urapi-gJuBVFpu)	Nessus	CISCO	2025/9/5	2025/9/5	medium

偵測

搜尋 Plugin

medium

medium

medium

medium