Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Nutanix AOS und Nutanix Prism Central ausnutzen, um Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode mit Administratorrechten auszuführen.
Product
Nutanix AOS (Acropolis Operating System) ist eine Infrastruktursoftware, die Storage, Virtualisierung und Netzwerke integriert, um die Verwaltung des Rechenzentrums zu vereinfachen und die Skalierbarkeit zu erhöhen.
Nutanix Prism Central ist eine zentralisierte Verwaltungs- und Überwachungsplattform, die eine einheitliche Ansicht und Kontrolle über mehrere Nutanix-Cluster bietet, das Infrastrukturmanagement vereinfacht und einen effizienten Betrieb ermöglicht.
Vulnerabilities 1
-
Critical 9.8
Pre-Authentication Admin Bypass and Remote Code Execution in Nutanix Prism Gateway inside AOS
An unauthenticated remote attacker can bypass authentication and gain full access to administrative API endpoints in Nutanix Prism Element by including a crafted internal management HTTP header. The vulnerability is caused by a misconfiguration in the applica…
Revision history
-
#1
Initiale Fassung
References
-
Nutanix Security Advisory vom 2026-10-15
https://download.nutanix.com/alerts/Security_Advisory_0058.pdf