CVSS 3.1
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Атакува се
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A vulnerability in the SSH implementation of Cisco Nexus Dashboard Fabric Controller (NDFC) could allow an unauthenticated, remote attacker to impersonate Cisco NDFC-managed devices. This vulnerability is due to insufficient SSH host key validation. An attacker could exploit this vulnerability by performing a machine-in-the-middle attack on SSH connections to Cisco NDFC-managed devices, which could allow an attacker to intercept this traffic. A successful exploit could allow the attacker to impersonate a managed device and capture user credentials.
Засегнати продукти
- Cisco Cisco Data Center Network Manager: 11.2(1); 7.0(2); 10.3(2)IPFM; 10.1(1); 7.2(3); 7.2(2); 7.2(1); 11.0(1); 10.4(1); 10.2(1); 7.2(2a); 10.1(2); 7.1(1); 12.1(1); 11.1(1); 10.3(1); 10.3(1)R(1); 7.0(1); 10.0(1); 7.1(2); 11.4(1); 10.4(2); 11.3(1); 11.5(1); 11.5(2); 11.5(3); 12.0.1a; 11.5(3a); 12.0.2d; 12.0.2f; 11.5(4); 12.1.1; 12.1.1e; 12.1.1p; 12.1.2e; 12.1.2p; 12.1.3b; 12.2.1; 12.2.2
- Cisco Cisco Nexus Dashboard: 3.1(1k); 3.1(1l); 3.2(1e); 3.2(1i); 3.3(1a); 3.3(1b); 3.3(2b); 4.0(1i); 3.3(2g)
Вид слабост
История
- 4 юни 2025 Публикувано