CVE-2026-5944
Beschreibung
Eine unsachgemäße Sicherheitsanfälligkeit für die Zugriffskontrolle liegt im Cisco Intersight Device Connector für Nutanix Prism Central vor. Der Dienst stellt einen API-Passthrough-Endpunkt auf dem TCP-Port 7373 frei, auf den im Netzwerkumfang der Bereitstellungsumgebung ohne Authentifizierung zugegriffen werden kann. Ein nicht authentifizierter Angreifer mit Netzwerkzugriff kann diese Sicherheitsanfälligkeit ausnutzen, indem er erstellte Anfragen an den exponierten Endpunkt sendet, um Cluster-Metadaten aufzuzählen, einschließlich Informationen über virtuelle Maschinen und Clusterkonfigurationsdetails. Während die API in erster Linie schreibgeschützte Operationen unterstützt, können bestimmte Cluster-Wartungsworkflows aufgerufen werden. Obwohl diese Sicherheitsanfälligkeit keine dauerhafte Änderung der Systemkonfigurationen oder den Zugriff auf Anmeldeinformationen oder sensible Benutzerdaten ermöglicht, kann eine erfolgreiche Ausnutzung zu einer Unterbrechung aktiver Workloads führen, was zu einem Verlust der Dienstverfügbarkeit in der betroffenen Umgebung führt.
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.
Empfohlene Schritte
- Betroffene Systeme identifizieren: Cisco intersight device connector.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.
- Administrative Zugänge besonders absichern: MFA, Passwortrotation, Session-Invalidierung.