Cisco Nexus Dashboard および Cisco Nexus Dashboard Fabric Controller の REST API エンドポイントで複数の脆弱性が特定されました。これらの欠陥は、特定の REST API エンドポイントにおける認可制御の欠如に起因します。認証され、権限の低いリモート攻撃者がこれらの脆弱性を悪用できます。攻撃者は、影響を受けるエンドポイントに特別に細工された API リクエストを送信することで、これを実現します。悪用が成功すると、攻撃者は限定的な管理者機能を得ることができます。これらの機能には、HTTP プロキシおよび NTP 設定における機密情報へのアクセスが含まれます。さらに、攻撃者は影響を受けるデバイスでイメージファイルをアップロードまたは変更できます。重要な点として、これらの脆弱性は Web ベースの管理インターフェースには影響しません。Cisco は、これらのセキュリティ問題に対処するためのソフトウェアアップデートをリリースしました。これらの脆弱性を軽減するための回避策は利用できません。