I file di backup di Cisco Nexus Dashboard includono credenziali di autenticazione incorporate. Se un attaccante ottiene un file di backup valido e la sua password di cifratura, può decifrare il backup e utilizzare le credenziali per accedere alle API interne. Questo accesso consente l'esecuzione di comandi arbitrari come root sul sistema sottostante.
Part of the PlainSec briefing for 2026-04-02