CVE-2026-20212
Une vulnérabilité dans l'intégration Silicon One des commutateurs Cisco Nexus 9000 Series pourrait permettre à un attaquant distant non authentifié d'exécuter du code avec des privilèges root. Cette vulnérabilité existe car les ports TCP 43210 et 43211 sont accessibles dans le VRF (Virtual Routing and Forwarding) de couche 3 (L3) par défaut. Une exploitation réussie pourrait permettre à l'attaquant de se connecter à un appareil affecté et d'envoyer une entrée spécialement conçue qui pourrait être exécutée en tant que code avec des privilèges root. L'exploitation de cette vulnérabilité pourrait également provoquer le plantage du processus S1HAL, ce qui pourrait entraîner le rechargement de l'appareil.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HArticles liés
Les attaquants transforment les consoles de gestion réseau en portes d’entrée vers la compromission de toute l’infrastructure
Les consoles de gestion réseau sont ciblées : failles critiques Cisco FMC et ISE permettent un accès root et compromettent toute l’infrastructure.
Cisco Nexus 9000 : une faille critique permet l’exécution de code à distance avec les privilèges root
Faille critique CVE-2026-20212 sur Cisco Nexus 9000 Silicon One : exécution de code root à distance via TCP 43210/43211. Modèles concernés et correctif.
Cisco : nouvelles vulnérabilités dans Secure Email, IOS XR, les switches Nexus 9000 et les téléphones IP
Cisco corrige des failles critiques du 2 septembre 2026 : Secure Email S/MIME, IOS XR, Nexus 9000 et IP, avec risques RCE, root et DoS.
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.