BDU:2025-07448
Уязвимость реализации протокола SSH платформы управления сетевыми ресурсами Cisco Nexus Dashboard Fabric Controller (NDFC) и платформы аналитики и автоматизации работы с многооблачными сетями дата-центров Cisco Nexus Dashboard, позволяющая нарушителю выдавать себя за другого пользователя и получить зашифрованные учетные данные пользователя
📄 Описание
Уязвимость реализации протокола SSH платформы управления сетевыми ресурсами Cisco Nexus Dashboard Fabric Controller (NDFC) и платформы аналитики и автоматизации работы с многооблачными сетями дата-центров Cisco Nexus Dashboard связана с недостаточной проверкой безопасности защитного соединения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выдавать себя за другого пользователя и получить зашифрованные учетные данные пользователя
🖥️ Уязвимое ПО
Cisco Systems Inc.
Наименование ПО: Nexus Dashboard Fabric Controller, Cisco Nexus Dashboard
Версия ПО: до 12.2.3 (Nexus Dashboard Fabric Controller), от 3.2 до 3.2(2f) (Cisco Nexus Dashboard), от 3.1 до 3.1(1k) (Cisco Nexus Dashboard)
Тип ПО: Сетевое средство, Сетевое программное средство
ОС / платформа: —
⚙️ Технические сведения
📊 CVSS
CVSS 2.0
AV:N/AC:H/Au:N/C:C/I:C/A:N
CVSS 3.0
AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N
⚠️ Уровень опасности
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,7)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,7)
🔗 Источники и меры
🏷️ Идентификаторы
📅 Даты