CVE-2026-20048 in NX-OS
Riassunto
di VulDB • 20/06/2026
Una vulnerabilità nel sottosistema del Simple Network Management Protocol (SNMP) degli switch di fabric Cisco Nexus 9000 Series in modalità ACI potrebbe consentire a un attaccante remoto autenticato di causare una condizione di denial of service (DoS) su un dispositivo interessato.
Questa vulnerabilità è dovuta a un elaborazione errata durante l'analisi delle richieste SNMP. Un attaccante potrebbe sfruttare questa vulnerabilità inviando continuamente query SNMP a un MIB specifico di un dispositivo interessato. Un exploit riuscito potrebbe consentire all'attaccante di causare un kernel panic sul dispositivo, provocando un riavvio e una condizione di DoS.
Nota: questa vulnerabilità interessa le versioni SNMP 1, 2c e 3. Per sfruttare questa vulnerabilità tramite SNMPv1 o SNMPv2c, l'attaccante deve disporre di una stringa community SNMP di sola lettura valida per il sistema interessato. Per sfruttare questa vulnerabilità tramite SNMPv3, l'attaccante deve disporre di credenziali utente SNMP valide per il sistema interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.