جزئیات آسیب‌پذیری
CVE-2026-20326
Cisco Nexus Dashboard
Cisco Nexus Dashboard Software Security Hardening Release September 2026 - Missing Authentication for Critical Function
CVSS 3.1
9.8بحرانی
شرح رسمی (انگلیسی)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Nexus Dashboard engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20326 are related to missing authentication for critical function issues that are grouped under the Common Weakness Enumeration (CWE) CWE-306.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (cisco) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Cisco | Cisco Nexus Dashboard | 2.1(1d) | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Nexus Dashboard | 2.1(1e) | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Nexus Dashboard | 2.1(2d) | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Nexus Dashboard | 2.1(2f) | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Nexus Dashboard | 2.2(1e) | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Nexus Dashboard | 2.2(1h) | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Nexus Dashboard | 2.2(2d) | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Nexus Dashboard | 2.3(1c) | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Nexus Dashboard | 2.3(2b) | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Nexus Dashboard | 2.3(2c) | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Nexus Dashboard | 2.3(2d) | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Nexus Dashboard | 2.3(2e) | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Nexus Dashboard | 3.0(1f) | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Nexus Dashboard | 3.0(1i) | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Nexus Dashboard | 3.1(1k) | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Nexus Dashboard | 3.1(1l) | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Nexus Dashboard | 3.1(1n) | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Nexus Dashboard | 3.2(1e) | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Nexus Dashboard | 3.2(1i) | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Nexus Dashboard | 3.2(2f) | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Nexus Dashboard | 3.2(2g) | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Nexus Dashboard | 3.2(2m) | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Nexus Dashboard | 3.3(1a) | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Nexus Dashboard | 3.3(1b) | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Nexus Dashboard | 3.3(2b) | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Nexus Dashboard | 3.3(2g) | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Nexus Dashboard | 4.0(1i) | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Nexus Dashboard | 4.1(1g) | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Nexus Dashboard | 4.2.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۲۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۲۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- cisco
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۸٪
احتمال بهره‌برداری در ۳۰ روز
۴۷٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-306Missing Authentication for Critical Function