CVE-2026-20360
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W wyniku wewnętrznego przeglądu bezpieczeństwa zespół Cisco Nexus Dashboard wydał wersję utwardzającą, która naprawia wiele wewnętrznie wykrytych podatności. Podatności oznaczone CVE-2026-20360 dotyczą ujawnienia informacji i niebezpiecznego przetwarzania (CWE-200).
Ocena ryzyka
Podatności związane z ujawnieniem informacji mogą pozwolić na nieautoryzowany dostęp do danych wrażliwych. Szczegóły techniczne nie zostały ujawnione, ale mogą prowadzić do wycieku informacji o systemie lub konfiguracji.
Rekomendacja
Zaktualizuj Cisco Nexus Dashboard do wersji zawierającej poprawki z przeglądu bezpieczeństwa. Zweryfikuj, czy wszystkie instancje są objęte aktualizacją.
Inne podatności w Cisco Nexus Dashboard
Zobacz wszystkie- CVE-2026-20326Krytyczne
Zespół Cisco Nexus Dashboard przeprowadził kompleksowy wewnętrzny przegląd bezpieczeństwa, w wyniku którego wydano wzmocnioną wersję oprogramowania. Podatności śledzone przez CVE-2026-20326 dotyczą braku uwierzytelnienia dla krytycznych funkcji, zgrupowanych pod CWE-306.
- CVE-2026-20325Krytyczne
Zespół Cisco Nexus Dashboard przeprowadził kompleksowy wewnętrzny przegląd bezpieczeństwa, w wyniku którego wydano wzmocnioną wersję oprogramowania. Podatności śledzone przez CVE-2026-20325 dotyczą niewłaściwej neutralizacji specjalnych elementów użytych w poleceniu, zgrupowanych pod CWE-77.
- CVE-2026-20322Krytyczne
Podatność w Cisco Nexus Dashboard wynika z problemów z kontrolą dostępu (CWE-284). Została wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniu wzmacniającym oprogramowanie.
- CVE-2026-76409Wysokie
W wyniku wewnętrznego przeglądu bezpieczeństwa zespół Cisco Nexus Dashboard wydał wersję utwardzającą, która naprawia wiele wewnętrznie wykrytych podatności. Podatności oznaczone CVE-2026-76409 dotyczą niewłaściwego ograniczania ścieżek (CWE-22).
- CVE-2026-20361Wysokie
W ramach wewnętrznego przeglądu bezpieczeństwa zespół Cisco Nexus Dashboard przeprowadził kompleksową analizę, która zaowocowała wydaniem poprawek utwardzających oprogramowanie. Podatności oznaczone CVE-2026-20361 dotyczą problemów typu SQL injection zaklasyfikowanych w CWE-89.
- CVE-2026-20042Średnie
Podatność w funkcji tworzenia kopii zapasowych konfiguracji Cisco Nexus Dashboard umożliwia atakującemu, który posiada hasło szyfrowania oraz dostęp do pełnych lub częściowych plików kopii zapasowych, uzyskanie dostępu do poufnych informacji. Problem wynika z przechowywania danych uwierzytelniających w zaszyfrowanych plikach kopii zapasowych.
- CVE-2026-20041Średnie
Luka w Cisco Nexus Dashboard i Cisco Nexus Dashboard Insights wynika z niewłaściwej walidacji danych wejściowych dla określonych żądań HTTP. Nieuwierzytelniony zdalny atakujący może nakłonić zalogowanego użytkownika do kliknięcia spreparowanego linku, co umożliwia atak SSRF i wysyłanie dowolnych żądań sieciowych z urządzenia do serwera kontrolowanego przez atakującego.
Oryginalny opis (angielski, źródło NVD)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Nexus Dashboard engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20360 are related to information exposure and insecure handling issues that are grouped under the Common Weakness Enumeration (CWE) CWE-200.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS