PT-2025-34896 · Cisco · Cisco Nexus Dashboard

CVE-2025-20344 · Publicado 2025-08-27 · Atualizado 2025-08-27

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: Cisco Nexus Dashboard (versões afetadas não especificadas)

Descrição: Existe uma vulnerabilidade na funcionalidade de restauração de backup do Cisco Nexus Dashboard que pode permitir que um atacante remoto autenticado realize um ataque de path traversal. Isso se deve à validação insuficiente do conteúdo de um arquivo de backup. Um atacante com credenciais válidas de Administrador poderia explorar essa vulnerabilidade restaurando um arquivo de backup manipulado, potencialmente obtendo privilégios de root no shell subjacente do dispositivo afetado.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2025-12707

CVE-2025-20344

Produtos afetados

Cisco Nexus Dashboard

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2025-20344 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-12707 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nd-ptrs-XU2Fm2Wb · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1960745856493347006 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-20344 · Aviso do Fabricante
• https://twitter.com/0dayPublishing/status/1960756543961358447 · Publicação no Twitter