PT-2025-23819 · Cisco · Cisco Nexus Dashboard Fabric Controller
CVSS v3.1
8.7
عالية
| المتجه | AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cisco Nexus Dashboard Fabric Controller (NDFC) الأقدم من 12.2.3
الوصف
توجد ثغرة أمنية في تطبيق SSH الخاص بـ Cisco Nexus Dashboard Fabric Controller (NDFC) بسبب عدم كفاية التحقق من صحة مفتاح مضيف SSH. وهذا يسمح لمهاجم بعيد غير معتمد بتنفيذ هجوم من نوع «جهاز في الوسط» (MitM) على اتصالات SSH للأجهزة التي يديرها Cisco NDFC. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من اعتراض حركة المرور والتظاهر بأنه جهاز مُدار، مما قد يؤدي إلى الاستيلاء على بيانات اعتماد المستخدم.
التوصيات
قم بتحديث Cisco Nexus Dashboard Fabric Controller (NDFC) إلى الإصدار 12.2.3 أو أحدث.
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Cisco Nexus Dashboard Fabric Controller