CVE-2026-20325: Kritisk fejl i Cisco Nexus Dashboard

CVE-2026-20325 er en sårbarhed i Cisco Nexus Dashboard, det administrationsværktøj mange organisationer bruger til at styre deres Cisco Nexus-netværk i datacentret. Fejlen skyldes kommandoinjektion, en teknik hvor særlige tegn i en kommando ikke bliver renset korrekt, så en angriber kan få systemet til at udføre egne kommandoer i stedet for de tilsigtede. Sårbarheden blev fundet af Cisco selv under en intern sikkerhedsgennemgang af produktet og indgår i en samlet opdatering, der retter flere fejl på én gang.

Sårbarheden rammer organisationer, der bruger Cisco Nexus Dashboard til at administrere deres netværksinfrastruktur, typisk større virksomheder og offentlige institutioner med et Cisco-baseret datacenter. NVD-oplysningerne angiver ikke specifikke versionsnumre, så jeres it-afdeling eller netværksleverandør bør slå op i Ciscos sikkerhedsbulletin for at se, om jeres konkrete version af Nexus Dashboard er berørt.

En angriber, der allerede har et lavt-privilegeret login til Nexus Dashboard, for eksempel en almindelig brugerkonto, kan udnytte fejlen til at afvikle vilkårlige kommandoer på systemet med højere rettigheder. Fordi Nexus Dashboard styrer netværksudstyr, kan det i værste fald give adgang til at ændre netværkskonfiguration, aflytte trafik eller lukke dele af datacentret ned. For en dansk virksomhed med kritisk infrastruktur i Cisco-miljøet betyder det risiko for driftsstop og datatab, hvis fejlen ikke rettes.

CVSS-score er 9,9 ud af 10, den højeste kategori, kritisk. Angrebet kræver netværksadgang og et lavt-privilegeret login, men ingen handling fra en bruger, og angrebskompleksiteten er lav. Fordi angrebet kan påvirke andre dele af systemet end selve sårbarheden, betegnet som ændret scope, er konsekvensen fuld kompromittering af fortrolighed, integritet og tilgængelighed. Cisco har ikke oplyst om aktiv udnyttelse i det åbne, sårbarheden blev fundet internt, men den kritiske score betyder, at den bør prioriteres højt.

Vurdér om jeres organisation bruger Cisco Nexus Dashboard, og følg derefter disse skridt:

1. Opdatér Cisco Nexus Dashboard til den rettede softwareversion, som Cisco har frigivet i deres sikkerhedsbulletin for CVE-2026-20325.
2. Gennemgå adgangslisten til Nexus Dashboard, og fjern eller begræns konti, der ikke har et aktuelt behov for adgang.
3. Kontrollér logs for usædvanlig kommandoaktivitet fra brugerkonti med lave rettigheder, særligt i perioden før opdateringen.
4. Segmentér adgangen til administrationsværktøjer som Nexus Dashboard, så de ikke er tilgængelige fra det almindelige netværk.
5. Hvis I ikke selv har ressourcer til at vurdere jeres Cisco-miljø eller gennemføre opdateringen, så få hjælp fra en ekstern sikkerhedsrådgiver eller jeres Cisco-partner.