CVE-2026-20171 in NX-OS Software
الملخص
بحسب VulDB • 20/05/2026
توجد ثغرة في ميزة "enforce-first-as" الخاصة ببروتوكول البوابة الحدودية (BGP) في مفاتيح سلسلة Cisco Nexus 3000 ومفاتيح سلسلة Cisco Nexus 9000 عند تشغيلها في وضع NX-OS المستقل، مما قد يسمح لمهاجم عن بُعد وغير مُصادَق عليه بتسبب تقلبات في نظير BGP (BGP peer flaps)، مما يؤدي إلى حالة من إنكار الخدمة (DoS).
تعود هذه الثغرة إلى التحليل الخاطئ لخاصية BGP انتقالية (transitive BGP attribute). يمكن لمهاجم استغلال هذه الثغرة عن طريق إرسال تحديث BGP مُعدّ بعناية عبر جلسة نظير BGP قائمة. إذا انتشر التحديث إلى جهاز متأثر، فقد يتسبب في إسقاط الجهاز لجلسة BGP والتقلب مع نظير BGP الذي يقوم بإرسال هذا التحديث، مما يؤدي إلى حالة من إنكار الخدمة (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.