CVE-2026-20322: Kritisk adgangsfejl i Cisco Nexus Dashboard

CVE-2026-20322 er en sårbarhed i Cisco Nexus Dashboard, det system Cisco-kunder bruger til at styre og overvåge netværksinfrastruktur. Fejlen skyldes mangelfuld adgangskontrol, det vil sige at systemet ikke i alle tilfælde tjekker korrekt, om en bruger eller proces faktisk har ret til at udføre en given handling. Fejlen blev fundet af Cisco selv under et internt sikkerhedseftersyn af produktet, ikke af en ekstern forsker eller efter et angreb. Cisco har samlet flere interne fund i én hærdningsopdatering af softwaren.

Sårbarheden rammer virksomheder og organisationer, der driver Cisco Nexus Dashboard som platform for netværksadministration. Det gælder typisk større it-afdelinger, hostingudbydere og kommuner med eget datacenter, der bruger Nexus-produktfamilien til at styre switche og netværksfabrikker. Er I ikke Cisco Nexus Dashboard-kunde, er I ikke berørt af denne konkrete sårbarhed.

Fordi fejlen giver mulighed for at omgå adgangskontrol, kan en angriber med lav grad af rettigheder i systemet potentielt få adgang til funktioner eller data, vedkommende ikke burde have adgang til. Med den høje CVSS-score kan konsekvensen i værste fald være, at fortrolighed, integritet og tilgængelighed af netværksstyringen kompromitteres samtidig, det vil sige at en angriber både kan læse følsomme oplysninger, ændre konfiguration og forstyrre driften af de systemer, Nexus Dashboard styrer.

CVSS-scoren er 9,9 ud af 10, hvilket er kritisk. Angrebet kræver netværksadgang og kun lave rettigheder i systemet på forhånd, men ingen brugerinteraktion og lav teknisk kompleksitet. Der er ikke rapporteret aktiv udnyttelse af sårbarheden. Cisco fandt fejlen selv ved intern gennemgang, hvilket betyder, at der endnu ikke er offentligt kendte angreb, men den lave adgangsbarriere gør det til en fejl, der bør lukkes hurtigt, når opdateringen er tilgængelig.

Følg disse trin, hvis I bruger Cisco Nexus Dashboard:

1. Opdatér Nexus Dashboard til den softwareversion, Cisco har udgivet som del af hærdningsudgivelsen, der lukker CVE-2026-20322.
2. Slå op i Ciscos sikkerhedsmeddelelse (Cisco Security Advisory) for at bekræfte, hvilke konkrete versioner der er berørt, og hvilken version I skal opgradere til.
3. Gennemgå adgangsrettigheder for brugere og tjenestekonti i Nexus Dashboard, og fjern rettigheder, der ikke er nødvendige.
4. Kontrollér logs for usædvanlig adgang eller rettighedsændringer i perioden op til opdateringen.
5. Sæt Nexus Dashboard på en fast plan for løbende sikkerhedsopdateringer fremover.
6. Har I ikke selv ressourcer til at vurdere jeres Nexus-miljø eller gennemføre opgraderingen, så få hjælp fra en ekstern sikkerhedsrådgiver eller Ciscos support.