Cisco Nexus Dashboard < 4.1(1g) 多种漏洞 (cisco-sa-nshs-urapi-gJuBVFpu)

medium Nessus 插件 ID 261467

语言：

简介

远程设备缺少供应商提供的安全补丁。

描述

根据其自我报告的版本Cisco Nexus Dashboard 受到多个漏洞的影响。

- Cisco Nexus Dashboard 和 Cisco Nexus Dashboard Fabric Controller (NDFC) 的 REST API 端点中的一个漏洞可允许经过身份验证的低权限远程攻击者在受影响设备上查看敏感信息或上传和修改文件。存在此漏洞的原因是某些 REST API 端点缺少授权控制。攻击者可通过将构建的 API 请求发送至受影响的端点来利用该漏洞。若成功利用此漏洞可允许攻击者执行有限的 Administrator 功能例如访问与 HTTP Proxy 和 NTP 配置有关的敏感信息、上传图像以及损坏受影响设备上的图像文件。 (CVE-2025-20347)

- Cisco Nexus Dashboard 和 Cisco Nexus Dashboard Fabric Controller (NDFC) 的 REST API 端点中的一个漏洞可允许经过身份验证的低权限远程攻击者在受影响设备上查看敏感信息或上传和修改文件。存在此漏洞的原因是某些 REST API 端点缺少授权控制。攻击者可通过将构建的 API 请求发送至受影响的端点来利用该漏洞。若成功利用此漏洞可允许攻击者执行有限的 Administrator 功能例如访问与 HTTP Proxy 和 NTP 配置有关的敏感信息、上传图像以及损坏受影响设备上的图像文件。 (CVE-2025-20348)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。