Cisco Nexus Dashboard是思科公司一个简化的集中式数据中心管理解决方案,可以轻松地管理混合云网络运维。

7月20日,思科公司发云安布了安全更新，修复了思科混合云网络运维管理解决方案中发现执行任意命令漏洞。以下是漏洞详情：

漏洞详情

来源：

https://tools.cisco.全日com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ndb-mhcvuln-v报2psBPJ9y

1.CVE-2022-20857 CVSS评分: 9.8 严重程度:严重

Cisco Nexus Dashboard 中的漏洞可能允许未经20身份验证的远程攻击者访问在数据网络中运行的特定 API 并在受影响的设备上执行任意命令。

该漏洞是由于对特定 API 的访问控制不足。攻击者可以通过向受影72响的 API 发送精心设计的 HTTP 请求来利用此漏洞。成功的利用可能允许攻击者以root用户身份在节点上的任何 pod 中执行任意命令。

2.CVE-2021：2-20861 CVSS评分: 8.8 严重程度:高

Cisco Nexus Dashboard 的管理网络中运行的 Web UI 中的漏洞可能允许未经身份验证的远思科程攻击者对受影响的设备进行跨站点请求伪造 (CSRF) 攻击。

此漏洞是由于受影响设备上的 Web UI 的 CSRF 保护不足。攻击者可以通过说服基于 Web 的管理混合界面的经过身份验证的管理员单击恶意链接来利用此漏洞。成功的利用可能允许攻击者在受影响的设备上执行具有管理员权限的操作。

3.CVE-2022-2云运0858 CVSS评分: 8.2 严重程度:高

Cisco Nexus Dashboard中的漏洞可能允许未经身份验证的远程攻击者访问在受影响设备的数据和管理维管网络中运行的服务。

该漏洞是由于管理容器映像的服务的访问控制不足。攻击者可以通过打开与受影响服务的 TCP 连接来利用此漏洞。成功的利用可能允许攻击者下载理解容器图像或将恶意容器图像上传到受影响的设备。恶意图像将在设备重新启动或 Pod 重新启动后运行。

受影响产品

Cisco Nexus Dashboard 2决方.2及先前版本

解决方案

Cisco Nexus Dashboard 升级至2.2(1e)可修复

查看更多漏洞信息 以及升级请访问官网：

https://t案发ools.cisco.com/security/center/publicationListing.x

• ·即梦AI上线智能多帧功能！最多支持10张图片，一键生成超长镜头
• ·标签: 恋与制作人 咪咕 知识产权 反不正当竞争
• ·DBaaS需要数据保护的三大原因
• ·TikTok测试应用内购买 加剧与Facebook竞争
• ·标签: 易鑫集团 二手车金融 金融科技 SaaS
• ·WordPress重磅推出AI工具Telex 简化网站构建过程
• ·苹果CEO库克：在中国达成2千兆瓦清洁能源目标
• ·标签: Gemini 3 Deep Think 谷歌 AI推理
• ·Salesforce第三季度营收同比增长27% 净利同比下降57%
• ·图文理解 Spark 3.0 的动态分区裁剪优化
• ·ElevenLabs 音效模型更新至版本2:支持长片段、无缝循环和高保真音频
• ·云计算核心技术Docker教程：Docker Hub创建一个新的服务帐户
• ·标签: 厨电行业
• ·全球首个真实物理环境多任务基准 RoboChallenge 发布
• ·开源多模态模型MiniCPM-V 4.5发布，8亿参数实现移动端AI部署
• ·​Reflection AI 融资 20 亿美元欲成为美国开源 AI 先锋，挑战 DeepSeek