CVE-2026-20032

Una vulnerabilità nell’interprete Python di Cisco NX-OS Software potrebbe consentire a un utente malintenzionato locale autenticato con privilegi bassi di evadere dalla sandbox Python e ottenere accesso non autorizzato al sistema operativo sottostante di un dispositivo interessato. Questa vulnerabilità è dovuta a una convalida insufficiente dell’input fornito dall’utente. Un utente malintenzionato potrebbe sfruttare questa vulnerabilità manipolando funzioni specifiche dell’interprete Python. Uno sfruttamento riuscito potrebbe consentire a un utente malintenzionato di evadere dalla sandbox Python ed eseguire comandi arbitrari sul sistema operativo sottostante con i privilegi dell’utente autenticato.