CVE-2025-20347
Təsvir
Cisco Nexus Dashboard və Cisco Nexus Dashboard Fabric Controller (NDFC) REST API son nöqtələrindəki zəiflik, autentifikasiya olunmuş, aşağı imtiyazlı uzaq hücumçuya həssas məlumatları görməyə və ya təsirlənmiş cihazda faylları yükləməyə və dəyişdirməyə imkan verə bilər. Bu zəiflik bəzi REST API son nöqtələrində avtorizasiya nəzarətinin olmaması səbəbindən yaranmışdır. Hücumçu, təsirlənmiş son nöqtəyə xüsusi hazırlanmış API sorğuları göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya məhdud Administrator funksiyalarını yerinə yetirməyə, məsələn, HTTP Proxy və NTP konfiqurasiyaları ilə bağlı həssas məlumatlara daxil olmağa, şəkilləri yükləməyə və təsirlənmiş cihazdakı şəkil fayllarına zərər verməyə imkan verə bilər.
Necə düzəltmək olar
- cisco nexus_dashboard4.1\(1g\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco nexus_dashboard | v < 4.1\(1g\) | 4.1\(1g\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.