Nutanix AOS: Authentifizierungsumgehung und Remote Code Execution in Prism Gateway
Zusammenfassung
Nutanix AOS enthält eine Admin-Umgehung vor der Authentifizierung in der Komponente Prism Gateway, die Teil von Prism Element ist. Ein nicht authentifizierter Angreifer, der die Verwaltungsschnittstelle von Prism Element erreichen kann, kann mit einem manipulierten internen Verwaltungs-HTTP-Header ein gültiges Session-Cookie mit maximalen administrativen Rechten im Cluster erhalten und Befehle mit Root-Rechten auf allen Controller VMs ausführen. Ein erfolgreicher Angriff kann zur Zerstörung des Clusters sowie zum Zugriff auf den Arbeitsspeicher und die virtuellen Disks der VMs führen. Laut CNA besteht die Gefährdung, wenn Port 9440 ohne Firewall aus dem Internet oder einem unvertrauenswürdigen Netz erreichbar ist.
Betroffen
- Nutanix AOS vor 7.3.1.18
- Nutanix AOS 7.5.x vor 7.5.2
- Nutanix AOS 7.6.x vor 7.6.0.8
- Prism Central: Unbekannt.
Behoben in
- AOS 7.3.1.18
- AOS 7.5.2
- AOS 7.6.0.8
- Oder neuere korrigierte Versionen.
Umgehung
- Den Zugriff auf den Verwaltungsport von Prism Element (9440) auf dedizierte Management-VLANs, Jump Hosts oder autorisierte IP-Bereiche beschränken.
- Den internen Management-Header an vorgelagerten WAFs oder Reverse Proxies entfernen. Dies ist nur eine Übergangslösung.
- Nutanix Support kann verifizierten bestehenden Kunden, die nicht sofort patchen können, die genaue Header-Zeichenkette bereitstellen.
Ausnutzung
- Die Ausnutzung per Proof-of-Concept wurde im Rahmen der verantwortungsvollen Offenlegung validiert.
- Es ist kein öffentlicher Exploit-Code und kein automatisiertes Angriffswerkzeug bekannt.
- Nicht in der CISA KEV gelistet. CISA-SSVC-Wert für Exploitation: none. Automatisierbar: yes. Technische Auswirkung: total.
- EPSS etwa 1,3 % zum Zeitpunkt der Quellen.
Unsere Empfehlung
- AOS auf 7.3.1.18, 7.5.2, 7.6.0.8 oder neuere Versionen aktualisieren, mit Priorität auf Cluster, deren Prism-Schnittstelle aus unvertrauenswürdigen Netzen erreichbar ist.
- Den direkten Internetzugriff auf Port 9440 sofort entfernen und auf Admin-Netze beschränken.
- Sich nicht allein auf Header-Filterung verlassen.
- Prism-Audit-Logs auf nicht erklärbare administrative Aktivitäten prüfen.
- Die Version von Prism Central anhand der Nutanix-Advisory verifizieren.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Nutanix Security Advisory 0058 download.nutanix.com
- Nutanix Security Advisories list portal.nutanix.com
- Nutanix Support www.nutanix.com
- OpenCVE CVE-2026-84731 app.opencve.io
- Vulners CVE-2026-84731 vulners.com
- TheHackerWire CVE-2026-84731 www.thehackerwire.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 01:35.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.