Cisco выпустила харденинг-обновления для Nexus Dashboard, закрывающие несколько внутренне найденных уязвимостей критического уровня. Случаев эксплуатации не зафиксировано, обходных путей нет — нужна установка патчей.
Мнение эксперта
- Для российских заказчиков патч усложнён: у Cisco нет официальных поставок и поддержки в РФ, обновление придётся ставить вручную или силами партнёров.
- Интеграторам стоит провести инвентаризацию Nexus Dashboard у клиентов и заложить работы по обновлению в контракты на поддержку — вендор обходных путей не предлагает.
- Это дополнительный аргумент в пользу миграции на локальные решения управления сетью там, где заказчик готов к переходу на отечественные контроллеры.