Cisco · Cisco Nexus Dashboard · CVE-2024-20282
**Nome do software vulnerável e versões afetadas**
Cisco Nexus Dashboard (versões afetadas não especificadas)
**Descrição**
O problema está relacionado a proteções insuficientes de controle de acesso, o que poderia permitir que um invasor local autenticado, com credenciais válidas, elevasse privilégios para root em um dispositivo afetado. Isso se deve a proteções inadequadas para um token de acesso confidencial, que um invasor poderia explorar para acessar recursos dentro da infraestrutura do dispositivo, potencialmente obtendo acesso root ao sistema de arquivos ou aos contêineres hospedados.
**Recomendações**
Para todas as versões afetadas, considere restringir o acesso a recursos e tokens confidenciais até que uma correção esteja disponível.
Como solução alternativa temporária, limite o uso de credenciais de usuário de resgate para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.