CVE-2026-20212
Eine Schwachstelle in der Silicon One-Integration für Cisco Nexus 9000 Series Switches könnte einem nicht authentifizierten, entfernten Angreifer das Ausführen von Code mit Root-Rechten ermöglichen. Diese Schwachstelle besteht, weil die TCP-Ports 43210 und 43211 im standardmäßigen Layer-3 (L3) Virtual Routing and Forwarding (VRF) erreichbar sind. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, eine Verbindung zu einem betroffenen Gerät herzustellen und manipulierte Eingaben zu senden, die als Code mit Root-Rechten ausgeführt werden könnten. Die Ausnutzung dieser Schwachstelle könnte außerdem dazu führen, dass der S1HAL-Prozess abstürzt, was einen Neustart des Geräts verursachen könnte.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HVerwandte Artikel
Angreifer machen Netzwerkmanagementkonsolen zu Einfallstoren für die Kompromittierung der gesamten Infrastruktur
Angreifer nutzen Schwachstellen in Netzwerkmanagementkonsolen wie Cisco FMC und ISE für Root-Zugriff, Datendiebstahl und Ransomware-Angriffe.
Cisco Nexus 9000: Kritische Schwachstelle ermöglicht Remote-Codeausführung mit Root-Rechten
CVE-2026-20212 in Cisco Nexus 9000 ermöglicht RCE mit Root-Rechten über TCP 43210/43211. CVSS 9,8. Zehn Modelle betroffen, Patch verfügbar.
Cisco: Neue Schwachstellen in Secure Email, IOS XR, Nexus-9000-Switches und IP-Telefonen
Cisco warnt vor neuen Lücken in Secure Email, IOS XR, Nexus 9000 und IP-Telefonen: RCE-, Root- und DoS-Risiken, S/MIME-Entschlüsselung betroffen.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.