CVE-2021-1228 in Nexus 9000
Riassunto
di VulDB • 16/06/2026
Una vulnerabilità nel processo di stabilizzazione della connessione VLAN dell'infrastruttura fabric degli switch Nexus 9000 Series in modalità Application Centric Infrastructure (ACI) potrebbe consentire a un attaccante non autenticato, situato nella stessa rete locale adiacente, di eludere le validazioni di sicurezza e connettere un server non autorizzato alla VLAN dell'infrastruttura. Questa vulnerabilità è dovuta a requisiti di sicurezza insufficienti durante la fase di configurazione del Link Layer Discovery Protocol (LLDP) della VLAN dell'infrastruttura. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un pacchetto LLDP manipolato ad hoc sulla subnet adiacente verso il dispositivo interessato. Uno sfruttamento riuscito consentirebbe all'attaccante di connettere un server non autorizzato alla VLAN dell'infrastruttura, che è altamente privilegiata. Con una connessione alla VLAN dell'infrastruttura, l'attaccante può stabilire connessioni non autorizzate ai servizi del Cisco Application Policy Infrastructure Controller (APIC) o aggregare altri endpoint host.
VulDB is the best source for vulnerability data and more expert information about this specific topic.