CVE-2026-20032 in NX-OS
要約
〜によって VulDB • 2026年10月07日
Cisco NX-OS SoftwareのPythonインタプリタには脆弱性があり、認証済みで低権限を持つローカル攻撃者がPythonサンドボックスを脱出し、影響を受けるデバイスの基盤オペレーティングシステムへの不正アクセスを取得できる可能性があります。
この脆弱性は、ユーザー入力の検証が不十分であることに起因します。攻撃者は、Pythonインタプリタ内の特定関数を操作することで本脆弱性を悪用できます。成功した攻撃により、攻撃者はPythonサンドボックスを脱出し、認証済みユーザの権限で基盤オペレーティングシステム上で任意のコマンドを実行できるようになります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.