Skip to content
OpenAdvisories
High NCSC-2026-0105 3 CVEs

Kwetsbaarheden verholpen in Cisco Nexus Dashboard en Nexus Dashboard Insights

Published Apr 3, 2026 · Updated Apr 3, 2026 · nl

Vendor: Cisco Product: Nexus Dashboard Product: Nexus Dashboard Insights

Summary

Cisco heeft kwetsbaarheden verholpen in Cisco Nexus Dashboard en Cisco Nexus Dashboard Insights.

Details

Interpretaties
De eerste kwetsbaarheid betreft een onjuiste inputvalidatie van specifieke HTTP-verzoeken in Cisco Nexus Dashboard en Nexus Dashboard Insights. Hierdoor kunnen niet-geauthenticeerde externe aanvallers server-side request forgery (SSRF) aanvallen uitvoeren, wat leidt tot het maken van willekeurige netwerkverzoeken vanaf de getroffen server en mogelijk de uitvoering van kwaadaardige scripts. De tweede kwetsbaarheid zit in de configuratie-backupfunctie van Cisco Nexus Dashboard. Aanvallers die beschikken over zowel het encryptiewachtwoord als de backupbestanden kunnen gevoelige authenticatiedetails ontsleutelen en willekeurige root-commando's uitvoeren op het apparaat, wat kan resulteren in volledige systeemcompromittering. De derde kwetsbaarheid betreft Cisco Nexus Dashboard Insights, waarbij een geauthenticeerde aanvaller met administratieve rechten via de Metadata update-functie willekeurige bestanden kan schrijven door onvoldoende validatie van handmatig geüploade metadata-updatebestanden. Dit kan leiden tot compromittering van de systeemintegriteit.

Oplossingen
Cisco heeft updates uitgebracht om deze kwetsbaarheden in Nexus Dashboard en Nexus Dashboard Insights te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 3

  • Medium 6.5
    CVE-2026-20042

    Cisco Nexus Dashboard Configuration REST API Unauthorized Access Vulnerability

    A vulnerability in the configuration backup feature of Cisco Nexus Dashboard could allow an attacker who has the encryption password and access to Full or Config-only backup files to access sensitive information. This vulnerability exists because authenticati…

    Cisco Cisco Nexus Dashboard Network devices
  • Medium 6.1
    CVE-2026-20041

    Cisco Nexus Dashboard Server Side Request Forgery Vulnerability

    A vulnerability in Cisco Nexus Dashboard and Cisco Nexus Dashboard Insights could allow an unauthenticated, remote attacker to conduct a server-side request forgery (SSRF) attack through an affected device. This vulnerability is due to improper input validati…

    Cisco Cisco Nexus Dashboard Cisco Nexus Dashboard Insights Network devices
  • Medium 4.9
    CVE-2026-20174

    Cisco Nexus Dashboard Insights Arbitrary File Write Vulnerability

    A vulnerability in the Metadata update feature of Cisco Nexus Dashboard Insights could allow an authenticated, remote attacker to write arbitrary files to an affected system. This vulnerability is due to insufficient validation of the metadata update file. An…

    Cisco Cisco Nexus Dashboard Cisco Nexus Dashboard Insights Network devices

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nd-cbid-5YqkOSHu
  • Reference
    https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nd-ssrf-NAen4O7r
  • Reference
    https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ndi-afw-rJuRC5dZ