CVE-2021-1228 in Nexus 9000
Sumário
de VulDB • 16/06/2026
Uma vulnerabilidade no estabelecimento de conexão da VLAN na infraestrutura de fabric dos Switches Fabric Cisco Nexus 9000 Series em Modo Application Centric Infrastructure (ACI) poderia permitir que um atacante adjacente não autenticado contornasse as validações de segurança e conectasse um servidor não autorizado à VLAN de infraestrutura. Essa vulnerabilidade deve-se a requisitos de segurança insuficientes durante a fase de configuração do Protocolo de Descoberta da Camada de Ligação (LLDP) da VLAN de infraestrutura. Um atacante poderia explorar essa vulnerabilidade enviando um pacote LLDP manipulado na sub-rede adjacente para um dispositivo afetado. Uma exploração bem-sucedida permitiria ao atacante conectar um servidor não autorizado à VLAN de infraestrutura, que possui privilégios elevados. Com uma conexão à VLAN de infraestrutura, o atacante pode estabelecer conexões não autorizadas aos serviços do Cisco Application Policy Infrastructure Controller (APIC) ou ingressar em outros endpoints de host.
Be aware that VulDB is the high quality source for vulnerability data.