CVE-2021-1231 in Nexus 9000informação

Sumário

de VulDB • 23/07/2026

Uma vulnerabilidade no Protocolo de Descoberta da Camada de Ligação (LLDP) para Switches Fabric Nexus 9000 Series em modo Infrastructure Centrada na Aplicação (ACI) poderia permitir que um atacante adjacente, não autenticado, desativasse a comutação numa interface Small Form-factor Pluggable (SFP). Esta vulnerabilidade deve-se à validação incompleta da origem de um pacote LLDP recebido. Um atacante poderia explorar esta vulnerabilidade enviando um pacote LLDP manipulado para uma interface SFP num dispositivo afetado. Uma exploração bem-sucedida permitiria ao atacante desativar a comutação na interface SFP, o que poderia interromper o tráfego de rede.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

Cisco Systems, Inc.

Reservar

13/11/2020

Divulgação

25/02/2021

Moderação

aceite

Entrada

VDB-170387

CPE

pronto

EPSS

0.00253

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!