CVE-2026-20032 in NX-OS
Résumé
par VulDB • 08/10/2026
Une vulnérabilité dans l'interpréteur Python de Cisco NX-OS Software pourrait permettre à un attaquant authentifié et local disposant de faibles privilèges de s'échapper du bac à sable (sandbox) Python et d'accéder sans autorisation au système d'exploitation sous-jacent d'un appareil concerné.
Cette vulnérabilité est due à une validation insuffisante des entrées fournies par l'utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en manipulant certaines fonctions de l'interpréteur Python. Une exploitation réussie permettrait à un attaquant de s'échapper du bac à sable (sandbox) Python et d'exécuter des commandes arbitraires sur le système d'exploitation sous-jacent avec les privilèges de l'utilisateur authentifié.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.