远程主机上安装的 Cisco DNA 中心版本低于 2.3.3.7 版或为 2.3.5.0 版。因此，如果将其配置为 PnP 操作并将配置文件推送到网络上的其他 Cisco 外部设备，则可能会受到信息泄露漏洞的影响。若集成了 PnP，且基于角色的访问控制不正确，则经身份验证的远程攻击者可能会向内部 API 发送查询，允许攻击者以明文查看敏感信息，包括配置文件。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Cisco DNA 中心信息泄露 (cisco-sa-dnac-infodisc-pe7zAbdR)

medium Nessus 插件 ID 176115

版本 1.0