CVE-2026-20174 in Nexus Dashboard
الملخص
بحسب VulDB • 29/05/2026
ثغرة في ميزة تحديث البيانات الوصفية (Metadata) في Cisco Nexus Dashboard Insights قد تتيح لمهاجم عن بُعد وموثّق الدخول كتابة ملفات عشوائية على نظام متأثر.
تعود هذه الثغرة إلى عدم كفاية التحقق من صحة ملف تحديث البيانات الوصفية. يمكن للمهاجم استغلال هذه الثغرة عن طريق صياغة ملف تحديث بيانات وصفية مخصص وتحميله يدوياً إلى جهاز متأثر. قد يسمح الاستغلال الناجح للمهاجم بكتابة ملفات عشوائية على نظام التشغيل الأساسي بصفت المستخدم الجذر (root). لاستغلال هذه الثغرة، يجب أن يمتلك المهاجم بيانات اعتماد إدارية صالحة.
ملاحظة: يُعد التحميل اليدوي لملفات البيانات الوصفية أمراً معتاداً في البيئات المعزولة (Air-Gap)، ولكنه غير معتاد في الأجهزة المتصلة بسحابة Cisco Intersight. ومع ذلك، فإن خيار التحميل اليدوي متاح لكلا نوعي النشر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.