CVE-2020-3174 in NX-OS
الملخص
بحسب VulDB • 11/08/2026
تتيح ثغرة في ميزة البوابة المتعددة الوجهات (anycast gateway) ضمن برنامج Cisco NX-OS لمهاجم غير مُصادق عليه ومتصل بنفس الشبكة المحلية أن يتسبب في تعلم الجهاز لسجلات بروتوكول تحديد العنوان (ARP) غير صالحة. وتُخصَّص سجلات ARP هذه لعناوين IP غير محلية تابعة للشبكة الفرعية. وتنشأ الثغرة نتيجةً لعدم صحة التحقق من طلب ARP مجاني (GARP) المستلم. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حزمة GARP خبيثة على الشبكة المحلية، مما يؤدي إلى تلف جدول ARP في الجهاز. وقد يتيح الاستغلال الناجح للمهاجم ملء جدول ARP بسجلات غير صحيحة، وهو ما قد يتسبب في تعطيل حركة المرور الشبكية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.