CVE-2026-20038

Media5.8 Pubblicata il 7 ott 2026

Una vulnerabilità nella funzionalità dei contratti dei gruppi di endpoint (EPG) degli switch fabric Cisco Nexus 9000 Series in modalità ACI potrebbe consentire a un aggressore remoto non autenticato di eludere i contratti EPG configurati. Questa vulnerabilità è dovuta a un controllo improprio dei contratti EPG. Un aggressore potrebbe sfruttare questa vulnerabilità inviando pacchetti IPv4 o IPv6 che utilizzano porte UDP di origine e destinazione assegnate al traffico DHCP attraverso un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all’aggressore di eludere i contratti EPG sul dispositivo interessato.

Punteggio CVSS5.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N

Tipo di debolezza (CWE)CWE-284

Cisco corregge 35 vulnerabilità, incluse vie d’attacco con privilegi di root in NX-OS

Cisco aggiorna NX-OS, APIC, Meraki e altri prodotti per 35 CVE: rischi di esecuzione con privilegi di root e DoS, senza sfruttamenti attivi noti.

8 ott 202617:58 6 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Articoli correlati

Cisco corregge 35 vulnerabilità, incluse vie d’attacco con privilegi di root in NX-OS