CVE-2021-1228 in Nexus 9000
Zusammenfassung
von VulDB • 16.06.2026
Eine Schwachstelle im Prozess der Herstellung von Fabric-Infrastruktur-VLAN-Verbindungen in den Cisco Nexus 9000 Series Fabric Switches im Application Centric Infrastructure (ACI)-Modus könnte es einem nicht authentifizierten, benachbarten Angreifer ermöglichen, Sicherheitsüberprüfungen zu umgehen und einen unbefugten Server mit dem Infrastruktur-VLAN zu verbinden. Diese Schwachstelle ist auf unzureichende Sicherheitsanforderungen während der Link Layer Discovery Protocol (LLDP)-Einrichtungsphase des Infrastruktur-VLAN zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er ein speziell erstelltes LLDP-Paket im benachbarten Subnetz an das betroffene Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, einen unbefugten Server mit dem hochprivilegierten Infrastruktur-VLAN zu verbinden. Mit einer Verbindung zum Infrastruktur-VLAN kann der Angreifer nicht autorisierte Verbindungen zu Cisco Application Policy Infrastructure Controller (APIC)-Diensten herstellen oder anderen Host-Endpunkten beitreten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.