目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-20325— Cisco Nexus Dashboard 命令注入漏洞

一分钟漏洞结论

影响对象
Cisco Cisco Nexus Dashboard
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

作为思科持续致力于主动安全与产品质量的一部分，Cisco Nexus Dashboard 工程团队进行了全面的内部安全审查。此次审查促成了一次软件加固发布，以修复多个内部发现的漏洞。 由 CVE-2026-20325 跟踪的漏洞与命令注入问题中未正确中和特殊字符有关，这些问题被归类到常见缺陷枚举（CWE）中的 CWE-77。

CVSS 9.9 · Critical EPSS 0.50% · P43

影响版本矩阵 29

厂商产品 版本范围状态
Cisco Cisco Nexus Dashboard 2.1(1d) affected
2.1(1e) affected
2.1(2d) affected
2.2(1h) affected
2.2(1e) affected
2.2(2d) affected
2.1(2f) affected
2.3(1c) affected
… +21 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-20325 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Cisco Nexus Dashboard Software Security Hardening Release September 2026 - Improper Neutralization of Special Elements used in a Command
来源: CVE Program / CVE List V5
Vulnerability Description
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Nexus Dashboard engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20325 are related to improper neutralization of special elements used in a command issue that are grouped under the Common Weakness Enumeration (CWE) CWE-77.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
在命令中使用的特殊元素转义处理不恰当(命令注入)
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Cisco Cisco Nexus Dashboard 2.1(1d) -

二、漏洞 CVE-2026-20325 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-20325 的情报信息

请登录查看更多情报信息。

CVE-2026-20325 厂商安全公告 (1)

同批安全公告 · Cisco · 2026-09-16 · 共 79 条

CVE-2026-76460 10.0 CRITICAL Cisco Identity Services Engine 身份验证绕过漏洞
CVE-2026-76423 10.0 CRITICAL Cisco ISE API认证绕过漏洞
CVE-2026-20130 10.0 CRITICAL Cisco ISE 不当中和漏洞
CVE-2026-20192 10.0 CRITICAL Cisco Identity Services Engine 访问控制漏洞
CVE-2026-20332 9.9 CRITICAL 思科Secure Firewall软件访问控制不当漏洞
CVE-2026-20330 9.9 CRITICAL 思科安全防火墙软件中和不当漏洞
CVE-2026-20322 9.9 CRITICAL Cisco Nexus Dashboard软件访问控制不当漏洞
CVE-2026-20234 9.9 CRITICAL Cisco ISE 凭据保护不足漏洞
CVE-2026-20329 9.9 CRITICAL 思科安全防火墙软件异常处理漏洞
CVE-2026-20324 9.9 CRITICAL 思科 Secure Firewall 管理工具 sftunnel 任意代码执行漏洞
CVE-2026-20307 9.9 CRITICAL Cisco ISE远程代码执行漏洞
CVE-2026-20242 9.8 CRITICAL 思科安全防火墙管理中心远程代码执行漏洞
CVE-2026-20326 9.8 CRITICAL Cisco Nexus Dashboard 缺失关键功能身份验证漏洞
CVE-2026-20331 9.6 CRITICAL 思科防火墙软件保护机制失效漏洞
CVE-2026-20306 9.1 CRITICAL Cisco Identity Services Engine 命令注入漏洞
CVE-2026-20305 9.1 CRITICAL Cisco ISE命令注入漏洞
CVE-2026-20284 9.1 CRITICAL Cisco Identity Search Engine SXP REST API SQL注入漏洞
CVE-2026-20176 9.1 CRITICAL 思科ISE远程代码执行漏洞
CVE-2026-20341 9.1 CRITICAL 思科防火墙管理中心 sftunnel 反序列化命令执行漏洞
CVE-2026-20211 9.1 CRITICAL Cisco Identity Services Engine 远程代码执行漏洞

显示前 20 条，共 79 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: Cisco Nexus Dashboard
Same vendor: Cisco
Same weakness: CWE-77