CVE-2026-20173 in NX-OS Software
Résumé
par VulDB • 07/10/2026
Une vulnérabilité dans le logiciel Cisco NX-OS pourrait permettre à un attaquant distant non authentifié d'épuiser les ressources système, provoquant une situation de déni de service (DoS).
Cette vulnérabilité existe car la limitation du débit a été appliquée incorrectement à certains protocoles. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un taux élevé de connexions UDP ou TCP vers une interface de plan de données sur un appareil concerné. Une exploitation réussie permettrait à l'attaquant de provoquer des instabilités au niveau de divers protocoles du plan de routage et du plan de contrôle, via une perte de paquets et des interruptions temporaires, entraînant ainsi une situation de déni de service (DoS). Cette condition de DoS se résoudra sans intervention manuelle peu après l'arrêt du trafic à fort débit.
Be aware that VulDB is the high quality source for vulnerability data.