根据其自我报告的版本，Cisco Nexus Dashboard 受到多个漏洞的影响。

  - 影响授权、认证、权限和绕过的不当访问控制漏洞。（CVE-2026-20322）

  - 未正确抵消一个命令漏洞中使用的特殊元素，该漏洞涉及命令注入、代码注入和表达式/模板注入。（CVE-2026-20325）

  - 涵盖缺少验证的关键功能漏洞缺少身份验证。
    (CVE-2026-20326)

  - 未经授权的执行者漏洞会泄露敏感信息，涉及明文存储、不安全资源泄露和权限问题。（CVE-2026-20360）

  - 未正确抵消 SQL 命令漏洞中使用的特殊元素，该漏洞涉及 SQL 注入，伴有相关的错误/信息泄露和不安全的默认值。（CVE-2026-20361）

  - 未正确将路径名称限制为受限目录漏洞，该漏洞涵盖路径遍历和文件路径的外部控制。（CVE-2026-76409）

若要了解更多信息，请参见所附的 Cisco 安全公告。

根據其自我報告的版本，Cisco Nexus Dashboard 受到多個漏洞的影響。

  - 影響授權、驗證、特權及繞過的不當存取控制弱點。（CVE-2026-20322）

  - 命令弱點中使用的特殊元素的不當無效化，涵蓋命令插入、程式碼插入和運算式/範本插入。（CVE-2026-20325）

  - 涵蓋遺漏驗證的關鍵功能弱點的遺漏驗證。
    (CVE-2026-20326)

  - 敏感資訊暴露於未經授權的執行者弱點，涵蓋明文儲存、不安全的資源暴露和特權問題。（CVE-2026-20360）

  - 對 SQL 命令弱點中使用的特殊元素的不當無效化，涵蓋 SQL 插入以及相關的錯誤/資訊洩露和不安全的預設值。（CVE-2026-20361）

  - 不當將路徑名稱限制為一個受限制目錄弱點，涵蓋路徑遊走和檔案路徑的外部控制。（CVE-2026-76409）

如需詳細資訊，請參閱隨附的 Cisco 安全性公告。

自己報告されたバージョンによると、Cisco Nexus Dashboardは複数の脆弱性の影響を受けます。

  - 承認、認証、権限、バイパスに影響を与える不適切なアクセスコントロールの脆弱性。(CVE-2026-20322)

  - コマンドインジェクション、コードインジェクション、式/テンプレートインジェクションをカバーするコマンドの脆弱性で使用される特殊な要素の不適切な中和。(CVE-2026-20325)

  - 検証の欠落をカバーする、重要な関数の認証欠如の脆弱性。
    (CVE-2026-20326)

  - クリアテキストストレージ、安全でないリソースの露出、特権の問題など、権限のない攻撃者による機密情報の漏えいの脆弱性。(CVE-2026-20360)

  - SQLコマンドの脆弱性で使用される特殊な要素の不適切な中和。エラー/情報漏えいと安全でないデフォルトに関連するSQLインジェクションをカバーします。(CVE-2026-20361)

  - パストラバーサルおよびファイルパスの外部コントロールをカバーする、制限されたディレクトリに対するパス名の不適切な制限。(CVE-2026-76409)

詳細については、付属のCisco Security Advisoryを参照してください。

According to its self-reported version, Cisco Nexus Dashboard is affected by multiple vulnerabilities.

  - An improper access control vulnerability affecting authorization, authentication, privileges, and     bypasses. (CVE-2026-20322)

  - An improper neutralization of special elements used in a command vulnerability covering command     injection, code injection, and expression/template injection. (CVE-2026-20325)

  - A missing authentication for critical function vulnerability covering missing verification.
    (CVE-2026-20326)

  - An exposure of sensitive information to an unauthorized actor vulnerability covering cleartext storage,     insecure resource exposure, and privilege issues. (CVE-2026-20360)

  - An improper neutralization of special elements used in an SQL command vulnerability covering SQL     injection with associated error/information disclosure and unsafe defaults. (CVE-2026-20361)

  - An improper limitation of a pathname to a restricted directory vulnerability covering path traversal     and external control of file path. (CVE-2026-76409)

Please see the included Cisco Security Advisory for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
348238	Cisco Nexus Dashboard 软件安全强化版本：2026 年 9 月（cisco-sa-hardening-ndw1-psFvnrg）	Nessus	CISCO	2026/9/18	2026/9/21	critical
348238	Cisco Nexus 儀表板軟體安全性強化版本：2026 年 9 月（cisco-sa-hardening-ndw1-psFvnrg）	Nessus	CISCO	2026/9/18	2026/9/21	critical
348238	Cisco Nexus ダッシュボードソフトウェアのセキュリティ強化リリース:2026 年 9 月(cisco-sa-hardening-ndw1-psFvnrg)	Nessus	CISCO	2026/9/18	2026/9/21	critical
348238	Cisco Nexus Dashboard Software Security Hardening Release: September 2026 (cisco-sa-hardening-ndw1-psFvnrg)	Nessus	CISCO	2026/9/18	2026/9/21	critical

检测

插件搜索

critical

critical

critical

critical