根据其自我报告的版本Cisco Nexus Dashboard 受到路径遍历漏洞的影响

  - Cisco Nexus Dashboard 的备份还原功能中存在一个漏洞允许经过身份验证的远程攻击者在受影响的设备上进行路径遍历攻击。造成此漏洞的原因是对备份文件内容的验证不足。具有有效管理员凭据的攻击者可通过将特制的备份文件还原到受影响的设备来利用此漏洞。若成功利用此漏洞可允许攻击者获取受影响设备底层 shell 的 root 权限。
    (CVE-2025-20344)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Nexus 仪表盘路径遍历 (cisco-sa-nd-ptrs-XU2Fm2Wb)

medium Nessus 插件 ID 261455

版本 1.2