CVE-2026-20212
Una vulnerabilidad en la integración de Silicon One para Cisco Nexus 9000 Series Switches podría permitir a un atacante remoto no autenticado ejecutar código con privilegios de root. Esta vulnerabilidad existe porque los puertos TCP 43210 y 43211 son accesibles en el enrutamiento y reenvío virtual (VRF) de capa 3 (L3) predeterminado. Una explotación exitosa podría permitir al atacante conectarse a un dispositivo afectado y enviar una entrada manipulada que podría ejecutarse como código con privilegios de root. La explotación de esta vulnerabilidad también podría provocar que el proceso S1HAL se bloquee, lo que podría provocar que el dispositivo se reinicie.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HArtículos relacionados
Los atacantes convierten las consolas de gestión de redes en puertas de entrada para comprometer toda la infraestructura
Atacantes explotan consolas como Cisco FMC e ISE para obtener acceso root, robar credenciales y desplegar ransomware en toda la infraestructura de red.
Cisco Nexus 9000: una vulnerabilidad crítica permite la ejecución remota de código como root
CVE-2026-20212 afecta a 10 switches Cisco Nexus 9000 con Silicon One: permite RCE como root sin autenticación vía TCP 43210 y 43211. Actualiza ya.
Cisco: nuevas vulnerabilidades en Secure Email, IOS XR, switches Nexus 9000 y teléfonos IP
Cisco alerta de fallos críticos en Secure Email, IOS XR, Nexus 9000 y teléfonos IP que permiten RCE, control root y robo de correos S/MIME. Actualiza ya.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.