根据其自我报告的版本Cisco Nexus Dashboard 受到漏洞的影响。

  - Cisco Nexus Dashboard 中的一个漏洞可允许未经身份验证的远程攻击者通过受影响的设备发动服务器端请求伪造 (SSRF) 攻击。此漏洞是未正确验证特定 HTTPS 请求的输入所致。攻击者可以通过诱骗设备管理界面经过身份验证的用户单击特制的链接来利用此漏洞。若成功利用漏洞攻击者可将源自受影响设备的任意网络请求发送至攻击者控制的服务器。然后攻击者可能会在受影响界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。 (CVE-2026-20041)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Nexus Dashboard 服务器端请求伪造 (cisco-sa-nd-ssrf-NAen4O7r)

medium Nessus 插件 ID 305145

版本 1.2