Vulnerabilidades de Acceso No Autorizado en Cisco Nexus Dashboard

Las vulnerabilidades en Cisco Nexus Dashboard permiten a un atacante remoto obtener control sobre el sistema. La ejecución de comandos arbitrarios implica que un atacante podría instalar malware, modificar la configuración del sistema, acceder a datos confidenciales o incluso tomar control total del dispositivo. La capacidad de leer o cargar archivos de imagen de contenedor podría permitir la inyección de código malicioso en el entorno de contenedor, comprometiendo aún más la seguridad. El ataque CSRF podría ser utilizado para realizar acciones en nombre de un usuario autenticado, como modificar la configuración o acceder a datos sensibles. La falta de autenticación necesaria para explotar estas vulnerabilidades amplifica significativamente el riesgo, ya que cualquier atacante externo podría intentar explotarlas.

Organizations heavily reliant on Cisco Nexus Dashboard for network management and automation are particularly at risk. Environments with exposed dashboard instances or weak access controls are especially vulnerable. Shared hosting environments where multiple tenants share the same infrastructure could also be affected, potentially leading to cross-tenant attacks.

• cisco / network-device:

Get-CimInstance -ClassName Win32_OperatingSystem | Select-Object Caption, Version

• cisco / network-device:

ssh -o StrictHostKeyChecking=no <nexus_dashboard_ip> 'show version'

• generic web:

curl -I <nexus_dashboard_url>

• generic web:

grep -i "nexus dashboard" /var/log/apache2/access.log

1. 2022-07-21Disclosure

   disclosure

1. Reservado2021-11-02
2. Publicada2022-07-21
3. Modificada2024-11-01
4. EPSS actualizado2026-04-02

Debido a que la versión afectada no ha sido especificada, la mitigación inmediata se centra en limitar la exposición del Cisco Nexus Dashboard. Se recomienda segmentar la red para aislar el dispositivo afectado y restringir el acceso a la interfaz de administración. Implementar reglas de firewall para bloquear el tráfico no autorizado al dispositivo. Monitorear los registros del sistema en busca de actividad sospechosa. Una vez que Cisco publique una versión corregida, se recomienda actualizar el dispositivo lo antes posible. Mientras tanto, considere la posibilidad de deshabilitar temporalmente las funciones afectadas si es posible, aunque esto puede afectar la funcionalidad del sistema. Verifique después de la actualización que el servicio se ejecuta correctamente y que no se han introducido nuevos problemas.