CVE-2026-20010 in NX-OS Software
Resumen
por VulDB • 2026-06-22
Una vulnerabilidad en la función del Protocolo de Descubrimiento de Capa de Enlace (LLDP) del software Cisco NX-OS podría permitir que un atacante no autenticado y adyacente provoque el reinicio del proceso LLDP, lo cual podría hacer que el dispositivo afectado se recargue inesperadamente.
Esta vulnerabilidad se debe al manejo incorrecto de campos específicos en un marco LLDP. Un atacante podría explotar esta vulnerabilidad enviando un paquete LLDP manipulado a una interfaz de un dispositivo afectado. Una explotación exitosa podría permitir al atacante provocar la recarga del dispositivo, lo que resultaría en una condición de denegación de servicio (DoS).
Nota: LLDP es un protocolo de enlace de Capa 2. Para explotar esta vulnerabilidad, el atacante necesitaría estar conectado directamente a una interfaz de un dispositivo afectado, ya sea física o lógicamente (por ejemplo, mediante un Túnel de Capa 2 configurado para transportar el protocolo LLDP).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.