CVE-2026-20038

Eine Schwachstelle in der Funktionalität für Verträge von Endpoint Groups (EPGs) bei Cisco Nexus 9000 Series Fabric Switches im ACI-Modus könnte es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen, konfigurierte EPG-Verträge zu umgehen. Diese Schwachstelle ist auf eine fehlerhafte Kontrolle bei EPG-Verträgen zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er über ein betroffenes Gerät IPv4- oder IPv6-Pakete mit UDP-Quell- und Zielports sendet, die dem DHCP-Datenverkehr zugewiesen sind. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, EPG-Verträge auf dem betroffenen Gerät zu umgehen.