Bài viết này do AI tạo ra, có thể mắc sai sót.
Advisory Cisco PSIRT phát hành ngày 16/9/2026, sau đợt rà soát bảo mật nội bộ của đội Nexus Dashboard. Cisco cho biết các lỗi được phát hiện trong internal testing, có dùng quy trình sẵn có cùng frontier AI models. Mỗi CVE đại diện cho một nhóm điểm yếu CWE thay vì mô tả một lỗi đơn lẻ.
Sáu CVE gồm: CVE-2026-20322 (improper access control, 9,9), CVE-2026-20325 (command/code/expression injection, 9,9), CVE-2026-20326 (missing authentication, 9,8), CVE-2026-20360 (lộ thông tin nhạy cảm, 8,8), CVE-2026-20361 (SQL injection, 8,8) và CVE-2026-76409 (path traversal/kiểm soát đường dẫn, 8,8).
Cisco nêu Cisco Nexus Dashboard bị ảnh hưởng bất kể cấu hình; chi tiết release dễ tổn thương cần đối chiếu đúng mục Vulnerable Products của advisory. Đối với nền tảng quản lý fabric/data center này, lỗi xác thực, kiểm soát truy cập hay injection có giá trị lớn vì giao diện quản trị thường có quyền nhìn và thay đổi cấu hình ở phạm vi rộng.
Với Nexus Dashboard 4.3, first fixed release là 4.3.1.175. Với 4.2 và các bản cũ hơn, Cisco hướng dẫn migrate sang một fixed release, không nêu một nhánh vá tại chỗ trong bảng. Cisco khuyến nghị nâng lên bản fixed thích hợp; không có workaround thay thế.
Cisco PSIRT nói chưa biết public announcement hay malicious use của các lỗi trong advisory này. Điều đó không đồng nghĩa môi trường an toàn cho tới khi vá: advisory chứa các nhóm lỗi có điểm CVSS rất cao và Cisco không cung cấp biện pháp giảm thiểu thay thế. Trạng thái affected/fixed chỉ nên lấy từ Cisco PSIRT vì vendor có thể cập nhật tài liệu.
Đây là tin network đáng chú ý vì Nexus Dashboard là control plane quản trị, không phải một endpoint thông thường. Khi rủi ro liên quan access control, command injection hay authentication xuất hiện ở lớp này, bán kính ảnh hưởng tiềm năng có thể lớn hơn CVSS đơn thuần: thay đổi chính sách, cấu hình hay thông tin vận hành đều có thể liên quan.
Việc Cisco gom theo CWE giúp công bố và vá theo đợt, nhưng khiến đội vận hành càng cần đi thẳng vào bảng release để chọn đúng đường nâng cấp. Ưu tiên hợp lý không phải chờ dấu hiệu exploit, mà là xác định phiên bản, sao lưu, thử tương thích và vá theo thay đổi được kiểm soát.
Cisco PSIRT: Cisco Nexus Dashboard Software Security Hardening Release tháng 9/2026
