CVE-2026-20322
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Podatność w Cisco Nexus Dashboard wynika z problemów z kontrolą dostępu (CWE-284). Została wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniu wzmacniającym oprogramowanie.
Ocena ryzyka
Niewłaściwa kontrola dostępu może pozwolić nieautoryzowanym użytkownikom na uzyskanie dostępu do zasobów, co może prowadzić do naruszenia poufności lub integralności danych.
Rekomendacja
Zaleca się jak najszybsze zastosowanie wydania wzmacniającego oprogramowania dostarczonego przez Cisco oraz monitorowanie biuletynów bezpieczeństwa.
Inne podatności w Cisco Nexus Dashboard
Zobacz wszystkie- CVE-2026-20326Krytyczne
Zespół Cisco Nexus Dashboard przeprowadził kompleksowy wewnętrzny przegląd bezpieczeństwa, w wyniku którego wydano wzmocnioną wersję oprogramowania. Podatności śledzone przez CVE-2026-20326 dotyczą braku uwierzytelnienia dla krytycznych funkcji, zgrupowanych pod CWE-306.
- CVE-2026-20325Krytyczne
Zespół Cisco Nexus Dashboard przeprowadził kompleksowy wewnętrzny przegląd bezpieczeństwa, w wyniku którego wydano wzmocnioną wersję oprogramowania. Podatności śledzone przez CVE-2026-20325 dotyczą niewłaściwej neutralizacji specjalnych elementów użytych w poleceniu, zgrupowanych pod CWE-77.
- CVE-2026-76409Wysokie
W wyniku wewnętrznego przeglądu bezpieczeństwa zespół Cisco Nexus Dashboard wydał wersję utwardzającą, która naprawia wiele wewnętrznie wykrytych podatności. Podatności oznaczone CVE-2026-76409 dotyczą niewłaściwego ograniczania ścieżek (CWE-22).
- CVE-2026-20360Wysokie
W wyniku wewnętrznego przeglądu bezpieczeństwa zespół Cisco Nexus Dashboard wydał wersję utwardzającą, która naprawia wiele wewnętrznie wykrytych podatności. Podatności oznaczone CVE-2026-20360 dotyczą ujawnienia informacji i niebezpiecznego przetwarzania (CWE-200).
- CVE-2026-20361Wysokie
W ramach wewnętrznego przeglądu bezpieczeństwa zespół Cisco Nexus Dashboard przeprowadził kompleksową analizę, która zaowocowała wydaniem poprawek utwardzających oprogramowanie. Podatności oznaczone CVE-2026-20361 dotyczą problemów typu SQL injection zaklasyfikowanych w CWE-89.
- CVE-2026-20042Średnie
Podatność w funkcji tworzenia kopii zapasowych konfiguracji Cisco Nexus Dashboard umożliwia atakującemu, który posiada hasło szyfrowania oraz dostęp do pełnych lub częściowych plików kopii zapasowych, uzyskanie dostępu do poufnych informacji. Problem wynika z przechowywania danych uwierzytelniających w zaszyfrowanych plikach kopii zapasowych.
- CVE-2026-20041Średnie
Luka w Cisco Nexus Dashboard i Cisco Nexus Dashboard Insights wynika z niewłaściwej walidacji danych wejściowych dla określonych żądań HTTP. Nieuwierzytelniony zdalny atakujący może nakłonić zalogowanego użytkownika do kliknięcia spreparowanego linku, co umożliwia atak SSRF i wysyłanie dowolnych żądań sieciowych z urządzenia do serwera kontrolowanego przez atakującego.
Oryginalny opis (angielski, źródło NVD)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Nexus Dashboard engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20322 are related to improper access control issues that are grouped under the Common Weakness Enumeration (CWE) CWE-284.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS