CVE-2026-20173

Eine Schwachstelle in Cisco NX-OS Software könnte es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen, Systemressourcen zu erschöpfen und dadurch einen Denial-of-Service-Zustand (DoS) zu verursachen. Diese Schwachstelle besteht, weil die Ratenbegrenzung bei einigen Protokollen nicht ordnungsgemäß angewendet wurde. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine hohe Rate von UDP- oder TCP-Verbindungen an eine Dataplane-Schnittstelle eines betroffenen Geräts sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, durch Paketverluste und vorübergehende Unterbrechungen eine Instabilität verschiedener Routing- und Control-Plane-Protokolle zu verursachen, was zu einem DoS-Zustand führt. Dieser DoS-Zustand wird sich bald nach dem Ende der hohen Verkehrsrate ohne manuelles Eingreifen von selbst beheben.