Cisco NDFC 任意命令执行漏洞公告

从这个网页截图中，可以获取到以下关于漏洞的关键信息： 1. 漏洞描述： - 漏洞类型：任意命令执行漏洞 - 受影响产品：Cisco Nexus Dashboard Fabric Controller (NDFC) - 漏洞影响：允许未授权的远程攻击者执行命令注入攻击 - 漏洞原因：不正确的用户授权和命令参数验证不足 2. 受影响版本： - 受影响版本：NDFC 11.5 和更早版本 - 受影响版本：NDFC 12.0 3. 修复措施： - 已发布修复：Cisco 已发布软件更新来修复此漏洞 - 工作绕过：没有工作绕过措施 4. 受影响产品列表： - 受影响产品：Nexus Dashboard Insights - 受影响产品：Nexus Dashboard Orchestrator (NDO) 5. 受影响产品排除： - 受影响产品：NDFC 当配置为 SAN 控制器部署时不受影响 6. 受影响产品排除： - 受影响产品：NDFC 从 Cisco Nexus Dashboard Release 3.1(1k) 开始，NDFC 分发在 Cisco Nexus Dashboard 统一发布中 7. 受影响产品排除： - 受影响产品：NDFC 从 Cisco Nexus Dashboard Release 3.2(1e) 开始，NDFC 包含在 Cisco Nexus Dashboard Release 12.2.2 中 8. 受影响产品排除： - 受影响产品：NDFC 从 Cisco Nexus Dashboard Release 3.1(1k) 开始，NDFC 分发在 Cisco Nexus Dashboard 统一发布中 9. 受影响产品排除： - 受影响产品：NDFC 从 Cisco Nexus Dashboard Release 3.2(1e) 开始，NDFC 包含在 Cisco Nexus Dashboard Release 12.2.2 中 10. 受影响产品排除： - 受影响产品：NDFC 从 Cisco Nexus Dashboard Release 3.1(1k) 开始，NDFC 分发在 Cisco Nexus Dashboard 统一发布中 11. 受影响产品排除： - 受影响产品：NDFC 从 Cisco Nexus Dashboard Release 3.2(1e) 开始，NDFC 包含在 Cisco Nexus Dashboard Release 12.2.2 中 12. 受影响产品排除： - 受影响产品：NDFC 从 Cisco Nexus Dashboard Release 3.1(1k) 开始，NDFC 分发在 Cisco Nexus Dashboard 统一发布中 13. 受影响产品排除： - 受影响产品：NDFC 从 Cisco Nexus Dashboard Release 3.2(1e) 开始，NDFC 包含在 Cisco Nexus Dashboard Release 12.2.2 中 14. 受影响产品排除： - 受影响产品：NDFC 从 Cisco Nexus Dashboard Release 3.1(1k) 开始，NDFC 分发在 Cisco Nexus Dashboard 统一发布中 15. 受影响产品排除： - 受影响产品：NDFC 从 Cisco Nexus Dashboard Release 3.2(1e) 开始，NDFC 包含在 Cisco Nexus Dashboard Release 12.2.2 中 16. 受影响产品排除： - 受影响产品：NDFC 从 Cisco Nexus Dashboard Release 3.1(1k) 开始，NDFC 分发在 Cisco Nexus Dashboard 统一发布中 17. 受影响产品排除： - 受影响产品：NDFC 从 Cisco Nexus Dashboard Release 3.2(1e) 开始，NDFC 包含在 Cisco Nexus Dashboard Release 12.2.2 中 18. 受影响产品排除： - 受影响产品：NDFC 从 Cisco Nexus Dashboard Release 3.1(1k) 开始，NDFC 分发在 Cisco Nexus Dashboard 统一发布中 19. 受影响产品排除： - 受影响产品：NDFC 从 Cisco Nexus Dashboard Release 3.2(1e) 开始，NDFC 包含在 Cisco Nexus Dashboard Release 12.2.2 中 20. 受影响产品排除： - 受影响产品：NDFC 从 Cisco Nexus Dashboard Release 3.1(1k) 开始，NDFC 分发在 Cisco Nexus Dashboard 统一发布中 21. 受影响产品排除： - 受影响产品：NDFC 从 Cisco Nexus Dashboard Release 3.2(1e) 开始，NDFC 包含在 Cisco Nexus Dashboard Release 12.2.2 中 22. 受影响产品排除： - 受影响产品：NDFC 从 Cisco Nexus Dashboard Release 3.1(1k) 开始，NDFC 分发在 Cisco Nexus Dashboard 统一发布中 23. 受影响产品排除： - 受影响产品：NDFC 从 Cisco Nexus Dashboard Release 3.2(1e) 开始，NDFC 包含在 Cisco Nexus Dashboard Release 12.2.2 中 24. 受影响产品排除： - 受影响产品：NDFC 从 Cisco Nexus Dashboard Release 3.1(1k) 开始，NDFC 分发在 Cisco Nexus Dashboard 统一发布中 25. 受影响产品排除： - 受影响产品：NDFC 从 Cisco Nexus Dashboard Release 3.2(1e) 开始，NDFC 包含在 Cisco Nexus Dashboard Release 12.2.2 中 26. 受影响产品排除： - 受影响产品：NDFC 从 Cisco Nexus Dashboard Release 3.1(1k) 开始，NDFC 分发在 Cisco Nexus Dashboard 统一发布中 27. 受影响产品排除： - 受影响产品：NDFC 从 Cisco Nexus Dashboard Release 3.2(1e) 开始，NDFC 包含在 Cisco Nexus Dashboard Release 12.2.2 中 28. 受影响产品排除： - 受影响产品：NDFC 从 Cisco Nexus Dashboard Release 3.1(1k) 开始，NDFC 分发在 Cisco Nexus Dashboard 统一发布中 29. 受影响产品排除： - 受影响产品：NDFC 从 Cisco Nexus Dashboard Release 3.2(1e) 开始，NDFC 包含在 Cisco Nexus Dashboard Release 12.2.2 中 30. 受影响产品排除： - 受影响产品：NDFC 从 Cisco Nexus Dashboard Release 3.1(1k) 开始，NDFC 分发在 Cisco Nexus Dashboard 统一发布中 31. 受影响产品排除： - 受影响产品：NDFC 从 Cisco Nexus Dashboard Release 3.2(1e) 开始，NDFC 包含在 Cisco Nexus Dashboard Release 12.2.2 中 32. 受影响产品排除： - 受影响产品：NDFC 从 Cisco Nexus Dashboard Release 3.1(1k) 开始，NDFC 分发在 Cisco Nexus Dashboard 统一发布中 33. 受影响产品排除： - 受影响产品：NDFC 从 Cisco Nexus Dashboard Release 3.2(1e) 开始，NDFC 包含在 Cisco Nexus Dashboard Release 12.2.2 中 34. 受影响产品排除： - 受影响产品：NDFC 从 Cisco Nexus Dashboard Release 3.1(1k) 开始，NDFC 分发在 Cisco Nexus Dashboard 统一发布中 35. 受影响产品排除： - 受影响产品：NDFC 从 Cisco Nexus Dashboard Release 3.2(1e) 开始，NDFC 包含在 Cisco Nexus Dashboard Release 12.2.2 中 36. 受影响产品排除： - 受影响产品：NDFC 从 Cisco Nexus Dashboard Release 3.1(1k) 开始，NDFC 分发在 Cisco Nexus Dashboard 统一发布中 37. 受影响产品排除： - 受影响产品：NDFC 从 Cisco Nexus Dashboard Release 3.2(1e) 开始，NDFC 包含在 Cisco Nexus Dashboard Release 12.2.2 中 38. 受影响产品排除： - 受影响产品：NDFC 从 Cisco Nexus Dashboard Release 3.1(1k) 开始，NDFC 分发在 Cisco Nexus Dashboard 统一发布中 39. 受影响产品排除： - 受影响产品：NDFC 从 Cisco Nexus Dashboard Release 3.2(1e) 开始，NDFC 包含在 Cisco Nexus Dashboard Release 12.2

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Cisco NDFC 任意命令执行漏洞公告

目标达成感谢每一位支持者 — 我们达成了 100% 目标！