CVE-2026-20326: Kritisk fejl i Cisco Nexus Dashboard
Cisco Nexus Dashboard har en kritisk fejl, hvor kritiske funktioner kan tilgås uden login. Opdatér til den nyeste version nu.
Hvad er det?
CVE-2026-20326 er en sårbarhed i Cisco Nexus Dashboard, et administrationsværktøj til datacentre, der styrer netværksinfrastruktur. Fejlen skyldes manglende autentificering, det vil sige at systemet ikke kræver login, for adgang til en kritisk funktion i softwaren. Sårbarheden blev fundet af Ciscos eget sikkerhedsteam under en intern gennemgang og indgår i en samlet hærdningsopdatering, der retter flere interne fejl på samme tid.
Hvem rammer det?
Sårbarheden rammer virksomheder og organisationer, der bruger Cisco Nexus Dashboard til at administrere deres netværk og datacenterudstyr. Det gælder typisk større danske virksomheder og offentlige institutioner med eget datacenter eller virtualiseret infrastruktur, hvor Nexus Dashboard bruges til overvågning og styring af netværksenheder. NVD-materialet angiver ikke konkrete versionsnumre, så I bør tjekke jeres installerede version mod Ciscos officielle sikkerhedsbulletin for CVE-2026-20326.
Hvad kan ske?
Fordi funktionen kan tilgås uden login, kan en angriber med netværksadgang til systemet udføre handlinger, der normalt kræver administratorrettigheder. I praksis betyder det, at en angriber kan læse, ændre eller slette data i Nexus Dashboard og potentielt få kontrol over den netværksinfrastruktur, systemet administrerer. For en dansk virksomhed kan det føre til driftsstop i netværket, tab af følsomme konfigurationsdata eller at angriberen bruger adgangen som springbræt til resten af netværket.
Hvor alvorligt er det?
CVSS-scoren er 9,8 ud af 10, hvilket er kritisk. Angrebet kræver ikke login, kræver ikke at nogen bruger klikker på noget, og kan udføres over netværket med lav teknisk kompleksitet. Der er pr. offentliggørelsesdatoen ikke rapporteret aktiv udnyttelse i det åbne, men fordi sårbarheden er let at udnytte og giver fuld adgang til fortrolighed, integritet og tilgængelighed, bør den behandles som høj risiko, indtil opdatering er gennemført.
Hvad gør jeg nu?
Følg disse trin for at lukke sårbarheden:
- Opdatér Cisco Nexus Dashboard til den version, Cisco angiver som rettet i deres sikkerhedsbulletin for CVE-2026-20326. Dette lukker hullet.
- Kortlæg, om jeres Nexus Dashboard er tilgængeligt fra internettet eller kun fra internt netværk, og begræns adgangen til kun nødvendige administratorer og systemer.
- Gennemgå logfiler for uautoriserede handlinger eller opkald til den sårbare funktion, siden sårbarheden kan have eksisteret uden jeres vidende.
- Isolér Nexus Dashboard-styringsnetværket fra almindeligt brugernetværk med firewallregler eller VLAN-segmentering.
- Kontakt jeres it-leverandør eller Auroa, hvis I ikke selv kan verificere versionsnummer eller udføre opdateringen på jeres Cisco-udstyr.
Opdatér inden for få dage
Vi anbefaler, at I opdaterer Cisco Nexus Dashboard til den rettede version så hurtigt som muligt, da sårbarheden kræver hverken login eller brugerhandling og derfor er let at udnytte. Det er kun i orden at afvente en smule, hvis systemet er fuldstændig isoleret fra netværk, hvor ukendte eller eksterne brugere kan have adgang, men vi fraråder at lade denne løsning stå åben længere end nødvendigt.
Tidslinje
Konkrete eksempler
Adgang til netværksstyring uden login
En dansk kommune bruger Cisco Nexus Dashboard til at styre netværket i deres datacenter. En angriber, der får adgang til styringsnetværket, udnytter den manglende autentificering til at ændre netværksindstillinger uden at logge ind, hvilket forstyrrer driften af kommunens digitale tjenester.
Ofte stillede spørgsmål
Er vi ramt af denne sårbarhed?
I er ramt, hvis I bruger Cisco Nexus Dashboard til administration af jeres netværk. Tjek jeres installerede version mod Ciscos sikkerhedsbulletin for CVE-2026-20326 for at se, om jeres version er sårbar.
Kan vi vente til weekenden med at opdatere?
Det afhænger af, hvor tilgængeligt systemet er. Er Nexus Dashboard nået fra internettet eller et bredt internt netværk, bør opdateringen ske hurtigst muligt og ikke afvente en planlagt vedligeholdelsesvindue.
Hvordan tjekker vi, om vores system er sårbart?
Log ind på jeres Cisco Nexus Dashboard og se den installerede softwareversion under systeminformation. Sammenlign den med de rettede versioner, Cisco lister i deres officielle sikkerhedsbulletin.
Er sårbarheden allerede udnyttet af angribere?
Der er pr. offentliggørelsesdatoen ikke offentligt kendte tilfælde af udnyttelse. Sårbarheden blev fundet af Ciscos eget sikkerhedsteam under en intern gennemgang, ikke i forbindelse med et konkret angreb.
Skal vi anmelde noget til myndighederne?
Der er ingen anmeldelsespligt, alene fordi sårbarheden findes. Har I derimod tegn på, at jeres system er blevet udnyttet og persondata er kompromitteret, skal I vurdere anmeldelse til Datatilsynet efter de almindelige regler.
Hvad koster det at vente med at opdatere?
Da fejlen giver adgang uden login og kan udnyttes over netværket, kan konsekvensen af at vente være tab af kontrol over netværksinfrastrukturen og potentiel driftsstop, hvis en angriber udnytter adgangen før opdateringen er gennemført.
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
As part of Cisco’s ongoing commitment to proactive security and product quality, the Cisco Nexus Dashboard engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities.
The vulnerabilities tracked by CVE-2026-20326 are related to missing authentication for critical function issues that are grouped under the Common Weakness Enumeration (CWE) CWE-306.
Referencer & kilder
Eksterne kilder
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.