CVE-2026-20032

Eine Schwachstelle im Python-Interpreter von Cisco NX-OS Software könnte es einem authentifizierten lokalen Angreifer mit geringen Berechtigungen ermöglichen, aus der Python-Sandbox auszubrechen und unbefugten Zugriff auf das zugrunde liegende Betriebssystem eines betroffenen Geräts zu erlangen. Diese Schwachstelle ist auf eine unzureichende Validierung von benutzerseitig bereitgestellten Eingaben zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er bestimmte Funktionen innerhalb des Python-Interpreters manipuliert. Ein erfolgreicher Exploit könnte es einem Angreifer ermöglichen, aus der Python-Sandbox auszubrechen und beliebige Befehle auf dem zugrunde liegenden Betriebssystem mit den Berechtigungen des authentifizierten Benutzers auszuführen.