CVE-2026-20041
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Luka w Cisco Nexus Dashboard i Cisco Nexus Dashboard Insights wynika z niewłaściwej walidacji danych wejściowych dla określonych żądań HTTP. Nieuwierzytelniony zdalny atakujący może nakłonić zalogowanego użytkownika do kliknięcia spreparowanego linku, co umożliwia atak SSRF i wysyłanie dowolnych żądań sieciowych z urządzenia do serwera kontrolowanego przez atakującego.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych informacji przeglądarkowych lub wykonać dowolny kod skryptu w kontekście interfejsu zarządzania. Może to prowadzić do naruszenia poufności i dalszej eksploatacji wewnętrznych zasobów sieciowych.
Rekomendacja
Zastosuj aktualizacje bezpieczeństwa udostępnione przez Cisco dla Nexus Dashboard i Nexus Dashboard Insights. Dodatkowo ogranicz dostęp do interfejsu zarządzania i edukuj użytkowników w zakresie klikania nieznanych linków.
Inne podatności w Cisco Nexus Dashboard
Zobacz wszystkie- CVE-2026-20326Krytyczne
Zespół Cisco Nexus Dashboard przeprowadził kompleksowy wewnętrzny przegląd bezpieczeństwa, w wyniku którego wydano wzmocnioną wersję oprogramowania. Podatności śledzone przez CVE-2026-20326 dotyczą braku uwierzytelnienia dla krytycznych funkcji, zgrupowanych pod CWE-306.
- CVE-2026-20325Krytyczne
Zespół Cisco Nexus Dashboard przeprowadził kompleksowy wewnętrzny przegląd bezpieczeństwa, w wyniku którego wydano wzmocnioną wersję oprogramowania. Podatności śledzone przez CVE-2026-20325 dotyczą niewłaściwej neutralizacji specjalnych elementów użytych w poleceniu, zgrupowanych pod CWE-77.
- CVE-2026-20322Krytyczne
Podatność w Cisco Nexus Dashboard wynika z problemów z kontrolą dostępu (CWE-284). Została wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniu wzmacniającym oprogramowanie.
- CVE-2026-76409Wysokie
W wyniku wewnętrznego przeglądu bezpieczeństwa zespół Cisco Nexus Dashboard wydał wersję utwardzającą, która naprawia wiele wewnętrznie wykrytych podatności. Podatności oznaczone CVE-2026-76409 dotyczą niewłaściwego ograniczania ścieżek (CWE-22).
- CVE-2026-20360Wysokie
W wyniku wewnętrznego przeglądu bezpieczeństwa zespół Cisco Nexus Dashboard wydał wersję utwardzającą, która naprawia wiele wewnętrznie wykrytych podatności. Podatności oznaczone CVE-2026-20360 dotyczą ujawnienia informacji i niebezpiecznego przetwarzania (CWE-200).
- CVE-2026-20361Wysokie
W ramach wewnętrznego przeglądu bezpieczeństwa zespół Cisco Nexus Dashboard przeprowadził kompleksową analizę, która zaowocowała wydaniem poprawek utwardzających oprogramowanie. Podatności oznaczone CVE-2026-20361 dotyczą problemów typu SQL injection zaklasyfikowanych w CWE-89.
- CVE-2026-20042Średnie
Podatność w funkcji tworzenia kopii zapasowych konfiguracji Cisco Nexus Dashboard umożliwia atakującemu, który posiada hasło szyfrowania oraz dostęp do pełnych lub częściowych plików kopii zapasowych, uzyskanie dostępu do poufnych informacji. Problem wynika z przechowywania danych uwierzytelniających w zaszyfrowanych plikach kopii zapasowych.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in Cisco Nexus Dashboard and Cisco Nexus Dashboard Insights could allow an unauthenticated, remote attacker to conduct a server-side request forgery (SSRF) attack through an affected device. This vulnerability is due to improper input validation for specific HTTP requests. An attacker could exploit this vulnerability by persuading an authenticated user of the device management interface to click a crafted link. A successful exploit could allow the attacker to send arbitrary network requests that are sourced from the affected device to an attacker-controlled server. The attacker could then execute arbitrary script code in the context of the affected interface or access sensitive browser-based information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS