PT-2025-23819 · Cisco · Cisco Nexus Dashboard Fabric Controller

Harm Blankers + 2 · Publicado 2025-06-04 · Atualizado 2025-07-27 · CVE-2025-20163

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.7

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Cisco Nexus Dashboard Fabric Controller (NDFC) anteriores à 12.2.3

Descrição Existe uma vulnerabilidade na implementação do SSH do Cisco Nexus Dashboard Fabric Controller (NDFC) devido à validação insuficiente da chave de host SSH. Isso permite que um atacante remoto não autenticado execute um ataque do tipo machine-in-the-middle (MitM) em conexões SSH para dispositivos gerenciados pelo Cisco NDFC. Uma exploração bem-sucedida poderia permitir que o atacante interceptasse o tráfego e se passasse por um dispositivo gerenciado, potencialmente capturando credenciais de usuário.

Recomendações Atualize o Cisco Nexus Dashboard Fabric Controller (NDFC) para a versão 12.2.3 ou posterior.

Correção

Enumeração de Fraquezas

CWE-322

Identificadores relacionados

BDU:2025-07448

CVE-2025-20163

Produtos afetados

Cisco Nexus Dashboard Fabric Controller

Referências · 11

• https://t.me/cvenotify/129852 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1930303722153771108 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-20163 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1930374798627991618 · Publicação no Twitter
• https://t.me/cvetracker/25414 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-07448 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ndfc-shkv-snQJtjrp · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-20163 · Aviso do Fabricante
• https://twitter.com/fernandokarl/status/1930550551621632471 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1930305587994403238 · Publicação no Twitter
• https://t.me/cveNotify/129852 · Publicação no Telegram