CVE-2026-20173

Media5.8 Publicada el 7 oct 2026

Una vulnerabilidad en Cisco NX-OS Software podría permitir que un atacante remoto no autenticado agote los recursos del sistema, provocando una condición de denegación de servicio (DoS). Esta vulnerabilidad existe porque la limitación de tasa se aplicó incorrectamente a algunos protocolos. Un atacante podría explotar esta vulnerabilidad enviando un gran volumen de conexiones UDP o TCP a una interfaz del plano de datos de un dispositivo afectado. Una explotación exitosa podría permitir que el atacante provoque inestabilidad en varios protocolos de enrutamiento y del plano de control mediante cierta pérdida de paquetes e interrupciones temporales, provocando una condición de DoS. Esta condición de DoS desaparecerá sin intervención manual poco después de que se detenga el alto volumen de tráfico.

Puntuación CVSS5.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L
Tipo de debilidad (CWE)CWE-770

Artículos relacionados

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE