Michael J Davenport

**Nome do software vulnerável e versões afetadas** Cisco Nexus Dashboard (versões afetadas não especificadas) **Descrição** O problema está relacionado à autenticação insuficiente de dados no serviço de gerenciamento de imagens de contêiner do Cisco Nexus Dashboard, o que poderia permitir que um invasor remoto não autenticado executasse comandos arbitrários, lesse ou enviasse arquivos de imagem de contêiner ou realizasse um ataque de falsificação de solicitação entre sites (CSRF). Um invasor poderia explorar essa vulnerabilidade enviando imagens de contêineres arbitrárias por meio de uma conexão TCP ao serviço vulnerável. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Cisco Nexus Dashboard (versões afetadas não especificadas) **Descrição** O problema está relacionado a várias vulnerabilidades no Cisco Nexus Dashboard, incluindo um ataque de falsificação de solicitação entre sites (CSRF). Um invasor remoto não autenticado poderia executar comandos arbitrários, ler ou fazer upload de arquivos de imagem de contêiner ou realizar um ataque CSRF. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Cisco Nexus Dashboard (versões afetadas não especificadas) **Descrição** O problema está relacionado a várias vulnerabilidades no Cisco Nexus Dashboard, que poderiam permitir que um invasor remoto não autenticado executasse comandos arbitrários, lesse ou enviasse arquivos de imagem de contêineres ou realizasse um ataque de falsificação de solicitação entre sites (CSRF). Uma vulnerabilidade específica está associada à falta de autenticação para uma função crítica na interface API da plataforma Cisco Nexus Dashboard, permitindo que um invasor remoto execute comandos arbitrários com privilégios de root. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.