Cisco NX-OS तक 16.1(4h) ACI Mode बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.8	$5k-$25k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Cisco NX-OS में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक ACI Mode का। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। इस भेद्यता को CVE-2026-20033 आईडी के तहत ट्रैक किया जाता है। हमले के लिए स्थानीय नेटवर्क के अंदर से प्रयास करना होगा। कोई शोषण उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Cisco NX-OS में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक ACI Mode का। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-805 प्राप्त होता है। कमजोरी प्रकाशित की गई थी के रूप में cisco-sa-nxos-cpdos-qLsv6pFD. सलाह sec.cloudapps.cisco.com पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2026-20033 आईडी के तहत ट्रैक किया जाता है। 08/10/2025 पर CVE आवंटित किया गया था. हमले के लिए स्थानीय नेटवर्क के अंदर से प्रयास करना होगा। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $5k-$25k हो सकती है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है।

प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

उत्पादजानकारी

प्रकार

• Router Operating System

विक्रेता

• Cisco

नाम

• NX-OS

संस्करण

• 15.2(1g)
• 15.2(2e)
• 15.2(2f)
• 15.2(2g)
• 15.2(2h)
• 15.2(3e)
• 15.2(3f)
• 15.2(3g)
• 15.2(4d)
• 15.2(4e)
• 15.2(4f)
• 15.2(5c)
• 15.2(5d)
• 15.2(5e)
• 15.2(6e)
• 15.2(6g)
• 15.2(6h)
• 15.2(7f)
• 15.2(7g)
• 15.2(8d)
• 15.2(8e)
• 15.2(8f)
• 15.2(8g)
• 15.2(8h)
• 15.2(8i)
• 15.3(1d)
• 15.3(2a)
• 15.3(2b)
• 15.3(2c)
• 15.3(2d)
• 15.3(2e)
• 15.3(2f)
• 16.0(1g)
• 16.0(1j)
• 16.0(2h)
• 16.0(2j)
• 16.0(3d)
• 16.0(3e)
• 16.0(3g)
• 16.0(4c)
• 16.0(5h)
• 16.0(5j)
• 16.0(6c)
• 16.0(6h)
• 16.0(7e)
• 16.0(8e)
• 16.0(8f)
• 16.0(8h)
• 16.0(9c)
• 16.0(9d)
• 16.0(9e)
• 16.1(1f)
• 16.1(2f)
• 16.1(2g)
• 16.1(3f)
• 16.1(3g)
• 16.1(4h)

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.cisco.com/

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.9
VulDB मेटा अस्थायी स्कोर: 6.8

VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 6.2
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 7.4
CNA वेक्टर (cisco): 🔒

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-805 / CWE-120 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

समयरेखाजानकारी

08/10/2025 CVE आरक्षित
25/02/2026 +140 दिन सलाह जारी की गई
25/02/2026 +0 दिन VulDB प्रविष्टि बनाई गई
28/02/2026 +3 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: cisco.com

सलाह: cisco-sa-nxos-cpdos-qLsv6pFD
स्थिति: पुष्टि की गई

CVE: CVE-2026-20033 (🔒)
GCVE (CVE): GCVE-0-2026-20033
GCVE (VulDB): GCVE-100-347803

प्रविष्टिजानकारी

बनाया गया: 25/02/2026 05:49 PM
अद्यतनित: 28/02/2026 08:54 PM
परिवर्तन: 25/02/2026 05:49 PM (64), 28/02/2026 08:54 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Do you know our Splunk app?

Download it now for free!