CVE-2026-20212 in NX-OS Softwareinfo

Zusammenfassung

von VulDB • 02.09.2026

Eine Schwachstelle in der Silicon-One-Integration für Cisco Nexus 9000 Series Switches könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, Code mit root-Berechtigungen auszuführen.

Diese Schwachstelle besteht darin, dass die TCP-Ports 43210 und 43211 im standardmäßigen Layer-3-(L3)-Virtual Routing and Forwarding (VRF) zugänglich sind. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, sich mit einem betroffenen Gerät zu verbinden und speziell konstruierte Eingaben zu senden, die als Code mit root-Berechtigungen ausgeführt werden könnten. Die Ausnutzung dieser Schwachstelle könnte außerdem dazu führen, dass der S1HAL-Prozess abstürzt, was einen Neustart des Geräts zur Folge haben könnte.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Cisco

Reservieren

08.10.2025

Veröffentlichung

02.09.2026

Moderieren

akzeptiert

Eintrag

VDB-398242

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!