CVE-2026-20212 in NX-OS Software
要約
〜によって VulDB • 2026年09月02日
Cisco Nexus 9000シリーズスイッチのSilicon One統合機能には脆弱性があり、認証不要のリモート攻撃者がルート権限でコードを実行できる可能性があります。
この脆弱性は、デフォルトのレイヤー3（L3）仮想ルーティングおよび転送（VRF）においてTCPポート43210と43211がアクセス可能であるために存在します。成功したエクスプロイトにより、攻撃者は影響を受けるデバイスに接続し、ルート権限でコードとして実行される可能性のある改ざんされた入力を送信できます。この脆弱性の悪用によってS1HALプロセスがクラッシュし、デバイスのリロードを引き起こす可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.