CVE-2026-20212
Una vulnerabilità nell'integrazione Silicon One per Cisco Nexus 9000 Series Switches potrebbe consentire a un attaccante remoto non autenticato di eseguire codice con privilegi di root. Questa vulnerabilità esiste perché le porte TCP 43210 e 43211 sono accessibili nel Layer 3 (L3) virtual routing and forwarding (VRF) predefinito. Un exploit riuscito potrebbe consentire all'attaccante di connettersi a un dispositivo interessato e inviare input appositamente predisposto che potrebbe essere eseguito come codice con privilegi di root. Lo sfruttamento di questa vulnerabilità potrebbe anche causare il crash del processo S1HAL, che potrebbe causare il ricaricamento del dispositivo.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HArticoli correlati
Gli attaccanti trasformano le console di gestione della rete in porte d’accesso alla compromissione dell’intera infrastruttura
Attaccanti sfruttano vulnerabilità critiche in Cisco FMC, ISE e console di gestione per ottenere root, rubare credenziali e compromettere l'infrastruttura.
Cisco Nexus 9000, falla critica consente l’esecuzione di codice root da remoto
Cisco corregge CVE-2026-20212 su switch Nexus 9000 Silicon One: RCE root da remoto via TCP 43210-43211, CVSS 9.8. Modelli, patch e iACL.
Cisco, nuove falle in Secure Email, IOS XR, switch Nexus 9000 e telefoni IP
Cisco corregge falle critiche in IOS XR, Nexus 9000, Secure Email S/MIME e telefoni IP: rischi RCE, root, DoS e furto email. Aggiornare subito.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.