CVE-2026-5944 in Cisco Intersight Device Connector for Prism Central
الملخص
بحسب VulDB • 30/05/2026
توجد ثغرة في التحكم غير السليم في الوصول (Improper Access Control) في Cisco Intersight Device Connector لـ Nutanix Prism Central. تعرض الخدمة نقطة نهاية لتمرير واجهة برمجة التطبيقات (API passthrough endpoint) على منفذ TCP 7373، وهي متاحة ضمن نطاق الشبكة لبيئة النشر دون الحاجة إلى المصادقة.
يمكن لمهاجم غير مصرح له بالوصول (unauthenticated) ولديه وصول إلى الشبكة استغلال هذه الثغرة عن طريق إرسال طلبات مُعدّة بعناية (crafted requests) إلى نقطة النهاية المكشوفة من أجل تعداد بيانات التعريف للعنقود (cluster metadata)، بما في ذلك معلومات الأجهزة الافتراضية وتفاصيل تكوين العنقود. وعلى الرغم من أن واجهة برمجة التطبيقات تدعم بشكل أساسي عمليات القراءة فقط، إلا أنها تتيح أيضًا استدعاء بعض عمليات صيانة العنقود.
ورغم أن هذه الثغرة لا تسمح بتعديل دائم لتكوينات النظام أو الوصول إلى بيانات الاعتماد أو بيانات المستخدمين الحساسة، إلا أن الاستغلال الناجح قد يؤدي إلى تعطيل الأحمال العاملة النشطة (active workloads)، مما يتسبب في فقدان توافر الخدمة داخل البيئة المتأثرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.