Behobene Schwachstellen in Cisco-Produkten

CVE-2024-20348

Cisco hat Sicherheitsupdates veröffentlicht, die einige Schwachstellen beheben, darunter eine mit "hohem" Schweregrad im Nexus Dashboard Fabric Controller Produkt. Diese Schwachstelle könnte über entsprechend gestaltete Web-Anfragen an den Provisioning-Server ausgenutzt werden, um auf sensible Dateien im Plug-and-Play-Container (PnP) zuzugreifen.

Betroffene Produkte und Versionen

Abhilfemaßnahmen

In Übereinstimmung mit den Angaben des Herstellers wird empfohlen, die verfügbaren Abhilfemaßnahmen anzuwenden, indem Sie die Anweisungen in den Sicherheitsbulletins im Abschnitt Referenzen befolgen.

Referenzen

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ndfc-dir-trav-SSn3AYDw

https://sec.cloudapps.cisco.com/security/center/publicationListing.x