云安全日报220721：思科混合云运维管理解决方案发现执行任意命令漏洞，需要尽快升级
我要评论Cisco Nexus Dashboard是思科公司一个简化的集中式数据中心管理解决方案,可以轻松地管理混合云网络运维。
7月20日,思科公司发云安布了安全更新，修复了思科混合云网络运维管理解决方案中发现执行任意命令漏洞。以下是漏洞详情：
漏洞详情
来源：
https://tools.cisco.c全日om/security/center/content/CiscoSecurityAdvisory/cisco-sa-ndb-mhcvuln-vp报2sBPJ9y
1.CVE-2022-20857 CVSS评分: 9.8 严重程度:严重
Cisco Nexus Dashboard 中的漏洞可能允许未经身份验证的20远程攻击者访问在数据网络中运行的特定 API 并在受影响的设备上执行任意命令。
该漏洞是由于对特定 API 的访问控制不足。攻击者可以通过向受影响的 API 发送72精心设计的 HTTP 请求来利用此漏洞。成功的利用可能允许攻击者以root用户身份在节点上的任何 pod 中执行任意命令。
2.CVE-2022-208611： CVSS评分: 8.8 严重程度:高
Cisco Nexus Dashboard 的管理网络中运行的 Web UI 中的漏洞可能允许未经身份验证的远程攻击者对受影思科响的设备进行跨站点请求伪造 (CSRF) 攻击。
此漏洞是由于受影响设备上的 Web UI 的 CSRF 保护不足。攻击者可以通过说服基于 Web 的管理界面混合的经过身份验证的管理员单击恶意链接来利用此漏洞。成功的利用可能允许攻击者在受影响的设备上执行具有管理员权限的操作。
3.CVE-2022-2云运0858 CVSS评分: 8.2 严重程度:高
Cisco Nexus Dashboard中的漏洞可能允许未经身份验证的远程攻击者访问在受影响设备的数据和管理网维管络中运行的服务。
该漏洞是由于管理容器映像的服务的访问控制不足。攻击者可以通过打开与受影响服务的 TCP 连接来利用此漏洞。成功的利用可能允许攻击者下载理解容器图像或将恶意容器图像上传到受影响的设备。恶意图像将在设备重新启动或 Pod 重新启动后运行。
受影响产品
Cisco Nexus Dashboard 2.2及决方先前版本
解决方案
Cisco Nexus Dashboard 升级至2.2(1e)可修复
查看更多漏洞信息 以及升级请访问官网：
https://tools案发.cisco.com/security/center/publicationListing.x
相关文章
云梦级1月1日云梦级消息，2026年1月1日，盒马CEO严筱磊在面向员工的全员信中提到，2025年盒马整体营收同比增速超40%，盒马鲜生与超盒算NB双业态已服务了超1亿消费者。 根据全员信内容，2022026-11-12
新浪科技讯 2月9日上午消息，据报道，最新消息显示，欧盟议员们拟效仿澳大利亚，要求谷歌、Facebook等公司针对所使用的新闻内容付费。早前，澳大利亚要求谷歌Facebook为过去免费聚合的新闻付费，2026-11-12
手机市场“大洗牌” 智能手机盛行的时代，各大手机厂商也开始揭竿而起，不过在激烈的竞争下，手机品牌也经历了一轮又一轮的洗礼。如今手机市场已经逐渐趋于稳定的情况。 其中苹果、华为、三星这几家手机厂商一直占2026-11-12
Hello，大家早上好，又是元气满满的一天，先来浏览新鲜的早报吧～ 【美政府批准对华出售 H200 芯片】 美国政府批准英伟达向中国出口 H200 芯片，但将抽取 25% 分成。英伟达 CEO 黄仁勋2026-11-12
4月22日下午，千问AI PPT宣布完成“PPT Agent”重大升级，通过采用全新的智能体架构，成功实现了从内容构思、素材检索到视觉排版的全流程自动化。这一升级标志着AI在办公自动化领域的进一步深化2026-11-12
数字化浪潮之下，数据已成为重要的新型生产要素。如何利用数据资源创造更多价值，已成为各行各业关注的焦点。移动云2022年5月13日举办的 “深挖数据价值，释放数据生产力”产品品鉴会直播活动，特为开发者打2026-11-12
最新评论