CVE-2026-20038
Una vulnerabilidad en la funcionalidad de contratos de grupos de endpoints (EPG) de los switches Cisco Nexus 9000 Series Fabric en modo ACI podría permitir que un atacante remoto no autenticado eludiera los contratos EPG configurados. Esta vulnerabilidad se debe a un control inadecuado de los contratos EPG. Un atacante podría explotar esta vulnerabilidad enviando paquetes IPv4 o IPv6 que utilicen puertos de origen y destino UDP asignados al tráfico DHCP a través de un dispositivo afectado. Una explotación exitosa podría permitir al atacante eludir los contratos EPG en el dispositivo afectado.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:NArtículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.