CVE-2026-5944

Nutanix Prism Central üçün Cisco Intersight Device Connector-da yanlış giriş nəzarəti zəifliyi mövcuddur. Xidmət, tətbiq mühitinin şəbəkə əhatəsi daxilində autentifikasiyasız əlçatan olan TCP 7373 portunda API passthrough son nöqtəsini (endpoint) təqdim edir. Şəbəkəyə çıxışı olan autentifikasiya olunmamış hücumçu, həmin açıq son nöqtəsinə xüsusi hazırlanmış sorğular göndərərək bu zəiflikdən istifadə edə bilər və virtual maşın məlumatları və klaster konfiqurasiyası detalları daxil olmaqla, klaster metaməlumatlarını toplaya bilər. API əsasən yalnız oxuma əməliyyatlarını dəstəkləsə də, bəzi klaster texniki xidmət iş axınlarının çağırılmasına da imkan verir. Bu zəiflik sistem konfiqurasiyalarının qalıcı şəkildə dəyişdirilməsinə, etibarnamələrə və ya həssas istifadəçi məlumatlarına girişə imkan verməsə də, uğurlu istismar aktiv iş yüklərinin pozulmasına səbəb ola bilər ki, bu da təsirlənmiş mühitdə xidmətin əlçatanlığının itirilməsi ilə nəticələnə bilər.