CVE-2025-20348
Açıklama
Cisco Nexus Dashboard ve Cisco Nexus Dashboard Fabric Controller (NDFC) REST API uç noktalarındaki bir güvenlik açığı; kimliği doğrulanmış, düşük yetkili, uzak bir saldırganın etkilenen cihaz üzerinde hassas bilgileri görüntülemesine veya dosya yükleyip değiştirmesine olanak tanıyabilir. Bu güvenlik açığı, bazı REST API uç noktalarında yetkilendirme kontrollerinin eksik olmasından kaynaklanmaktadır. Bir saldırgan, etkilenen bir uç noktaya özel olarak hazırlanmış API istekleri göndererek bu açıktan faydalanabilir. Başarılı bir istismar, saldırganın HTTP Proxy ve NTP yapılandırmalarıyla ilgili hassas bilgilere erişmek, imaj dosyaları yüklemek ve etkilenen cihazdaki imaj dosyalarına zarar vermek gibi sınırlı Yönetici işlevlerini gerçekleştirmesine izin verebilir.
Nasıl düzeltilir
- cisco nexus_dashboard4.1\(1g\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nexus_dashboard | v < 4.1\(1g\) | 4.1\(1g\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.