CVE-2025-20163
Təsvir
Cisco Nexus Dashboard Fabric Controller (NDFC)-in SSH tətbiqindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya Cisco NDFC tərəfindən idarə olunan cihazları təqlid etməyə imkan verə bilər. Bu zəiflik SSH host açarının kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu, Cisco NDFC tərəfindən idarə olunan cihazlara olan SSH bağlantıları üzərində "machine-in-the-middle" hücumu həyata keçirməklə bu zəiflikdən istifadə edə və həmin trafiki ələ keçirə bilər. Uğurlu istismar hücumçuya idarə olunan cihazı təqlid etməyə və istifadəçi məlumatlarını ələ keçirməyə imkan verə bilər.
Necə düzəltmək olar
- cisco nexus_dashboard3.2\(2f\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco nexus_dashboard | v < 3.2\(2f\) | 3.2\(2f\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.