CVE-2021-1228 in Nexus 9000
요약
\~에 의해 VulDB • 2026. 06. 16.
Cisco Nexus 9000 시리즈 패브릭 스위치의 애플리케이션 중심 인프라(ACI) 모드에서 패브릭 인프라 VLAN 연결 설정 시 취약점이 존재하여, 인증되지 않은 인접 공격자가 보안 검증을 우회하고 승인되지 않은 서버를 인프라 VLAN에 연결할 수 있습니다. 이 취약점은 인프라 VLAN의 링크 레이어 발견 프로토콜(LLDP) 설정 단계 동안 불충분한 보안 요구사항으로 인해 발생합니다. 공격자는 영향을 받는 장치로 구성된 LLDP 패킷을 인접 서브넷에서 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇 시, 공격자가 승인되지 않은 서버를 고권한의 인프라 VLAN에 연결할 수 있으며, 이를 통해 공격자는 Cisco 애플리케이션 정책 인프라 컨트롤러(APIC) 서비스에 대한 승인되지 않은 연결을 수행하거나 다른 호스트 엔드포인트에 가입할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.