CVE-2026-76409
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
W wyniku wewnętrznego przeglądu bezpieczeństwa zespół Cisco Nexus Dashboard wydał wersję utwardzającą, która naprawia wiele wewnętrznie wykrytych podatności. Podatności oznaczone CVE-2026-76409 dotyczą niewłaściwego ograniczania ścieżek (CWE-22).
Ocena ryzyka
Podatności związane z path traversal mogą pozwolić na dostęp do plików poza zamierzonym katalogiem. Szczegóły techniczne nie zostały ujawnione, ale mogą prowadzić do nieautoryzowanego dostępu do danych lub wykonania kodu.
Rekomendacja
Zaktualizuj Cisco Nexus Dashboard do wersji zawierającej poprawki z przeglądu bezpieczeństwa. Zweryfikuj, czy wszystkie instancje są objęte aktualizacją.
Inne podatności w Cisco Nexus Dashboard
Zobacz wszystkie- CVE-2026-20326Krytyczne
Zespół Cisco Nexus Dashboard przeprowadził kompleksowy wewnętrzny przegląd bezpieczeństwa, w wyniku którego wydano wzmocnioną wersję oprogramowania. Podatności śledzone przez CVE-2026-20326 dotyczą braku uwierzytelnienia dla krytycznych funkcji, zgrupowanych pod CWE-306.
- CVE-2026-20325Krytyczne
Zespół Cisco Nexus Dashboard przeprowadził kompleksowy wewnętrzny przegląd bezpieczeństwa, w wyniku którego wydano wzmocnioną wersję oprogramowania. Podatności śledzone przez CVE-2026-20325 dotyczą niewłaściwej neutralizacji specjalnych elementów użytych w poleceniu, zgrupowanych pod CWE-77.
- CVE-2026-20322Krytyczne
Podatność w Cisco Nexus Dashboard wynika z problemów z kontrolą dostępu (CWE-284). Została wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniu wzmacniającym oprogramowanie.
- CVE-2026-20360Wysokie
W wyniku wewnętrznego przeglądu bezpieczeństwa zespół Cisco Nexus Dashboard wydał wersję utwardzającą, która naprawia wiele wewnętrznie wykrytych podatności. Podatności oznaczone CVE-2026-20360 dotyczą ujawnienia informacji i niebezpiecznego przetwarzania (CWE-200).
- CVE-2026-20361Wysokie
W ramach wewnętrznego przeglądu bezpieczeństwa zespół Cisco Nexus Dashboard przeprowadził kompleksową analizę, która zaowocowała wydaniem poprawek utwardzających oprogramowanie. Podatności oznaczone CVE-2026-20361 dotyczą problemów typu SQL injection zaklasyfikowanych w CWE-89.
- CVE-2026-20042Średnie
Podatność w funkcji tworzenia kopii zapasowych konfiguracji Cisco Nexus Dashboard umożliwia atakującemu, który posiada hasło szyfrowania oraz dostęp do pełnych lub częściowych plików kopii zapasowych, uzyskanie dostępu do poufnych informacji. Problem wynika z przechowywania danych uwierzytelniających w zaszyfrowanych plikach kopii zapasowych.
- CVE-2026-20041Średnie
Luka w Cisco Nexus Dashboard i Cisco Nexus Dashboard Insights wynika z niewłaściwej walidacji danych wejściowych dla określonych żądań HTTP. Nieuwierzytelniony zdalny atakujący może nakłonić zalogowanego użytkownika do kliknięcia spreparowanego linku, co umożliwia atak SSRF i wysyłanie dowolnych żądań sieciowych z urządzenia do serwera kontrolowanego przez atakującego.
Oryginalny opis (angielski, źródło NVD)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Nexus Dashboard engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76409 are related to improper limitation of a pathname issues that are grouped under the Common Weakness Enumeration (CWE) CWE-22.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS