CVE-2026-20042
Açıklama
Cisco Nexus Dashboard'un yapılandırma yedekleme özelliğindeki bir güvenlik açığı, şifreleme parolasına ve Tam veya Yalnızca Yapılandırma yedek dosyalarına erişimi olan bir saldırganın hassas bilgilere erişmesine izin verebilir. Bu güvenlik açığı, kimlik doğrulama ayrıntılarının şifrelenmiş yedek dosyalarında yer almasından kaynaklanmaktadır. Etkilenen bir cihazdan geçerli bir yedek dosyasına ve şifreleme parolasına sahip olan bir saldırgan, yedek dosyasını çözebilir. Saldırgan daha sonra, yedek dosyasındaki kimlik doğrulama ayrıntılarını kullanarak etkilenen cihazdaki yalnızca dahili API'lere erişebilir. Başarılı bir istismar, saldırganın temel işletim sistemi üzerinde root kullanıcısı olarak rastgele komutlar çalıştırmasına izin verebilir.
Nasıl düzeltilir
- cisco nexus_dashboard4.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nexus_dashboard | v < 4.2.1 | 4.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.