CVE-2026-20010 in NX-OS Software
الملخص
بحسب VulDB • 05/06/2026
ثغرة في ميزة بروتوكول اكتشاف طبقة الوصلة (LLDP) في برنامج Cisco NX-OS قد تتيح لمهاجم غير مُصادق عليه ومتصل بجوار الجهاز (adjacent) إعادة تشغيل عملية LLDP، مما قد يؤدي إلى إعادة تشغيل الجهاز المتأثر بشكل غير متوقع.
تعود هذه الثغرة إلى المعالجة غير السليمة لحقول محددة في إطار LLDP. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حزمة LLDP مُعدّة بعناية (crafted) إلى واجهة جهاز متأثر. وقد يسمح الاستغلال الناجح للمهاجم بإعادة تشغيل الجهاز، مما يؤدي إلى حالة من إنكار الخدمة (DoS).
ملاحظة: LLDP هو بروتوكول وصلة من الطبقة الثانية (Layer 2). لاستغلال هذه الثغرة، يحتاج المهاجم إلى أن يكون متصلاً مباشرة بواجهة جهاز متأثر، سواء كان ذلك اتصالاً فيزيائياً أو منطقياً (على سبيل المثال، من خلال نفق طبقة 2 مُعد لنقل بروتوكول LLDP).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.