CVE-2026-20038

Moyenne5.8 Publiée le 7 oct. 2026

Une vulnérabilité dans la fonctionnalité de contrat de groupe de points de terminaison (EPG) des commutateurs fabric Cisco Nexus 9000 Series en mode ACI pourrait permettre à un attaquant distant non authentifié de contourner les contrats EPG configurés. Cette vulnérabilité est due à un contrôle inadéquat des contrats EPG. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des paquets IPv4 ou IPv6 utilisant des ports source et destination UDP attribués au trafic DHCP via un appareil concerné. Une exploitation réussie pourrait permettre à l'attaquant de contourner les contrats EPG sur l'appareil concerné.

Score CVSS5.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N

Type de faiblesse (CWE)CWE-284

Articles liés

Vulnérabilités

Cisco corrige 35 vulnérabilités, dont des failles permettant d’obtenir les privilèges root dans NX-OS

Cisco publie des mises à jour pour 35 CVE touchant NX-OS, APIC, Meraki et autres, dont des failles critiques pouvant permettre exécution en root.

8 oct. 202617:58 7 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE