CVE-2026-20032 in NX-OS
Zusammenfassung
von VulDB • 08.10.2026
Eine Schwachstelle im Python-Interpreter von Cisco NX-OS Software könnte es einem authentifizierten, lokalen Angreifer mit geringen Berechtigungen ermöglichen, aus der Python-Sandbox auszubrechen und unbefugten Zugriff auf das zugrunde liegende Betriebssystem eines betroffenen Geräts zu erlangen.
Diese Schwachstelle ist auf eine unzureichende Validierung benutzergestellter Eingaben zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er bestimmte Funktionen im Python-Interpreter manipuliert. Eine erfolgreiche Ausnutzung könnte es einem Angreifer ermöglichen, die Python-Sandbox zu umgehen und beliebige Befehle auf dem zugrunde liegenden Betriebssystem mit den Berechtigungen des authentifizierten Benutzers auszuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.