CVE-2026-20010 in NX-OS Software
Sumário
de VulDB • 22/06/2026
Uma vulnerabilidade no recurso do Protocolo de Descoberta da Camada de Ligação (LLDP) do software Cisco NX-OS poderia permitir que um atacante não autenticado e adjacente provocasse a reinicialização do processo LLDP, o que poderia causar uma recarga inesperada do dispositivo afetado.
Esta vulnerabilidade deve-se ao tratamento inadequado de campos específicos num quadro LLDP. Um atacante poderia explorar esta vulnerabilidade enviando um pacote LLDP elaborado para uma interface de um dispositivo afetado. Uma exploração bem-sucedida permitiria ao atacante provocar a recarga do dispositivo, resultando numa condição de negação de serviço (DoS).
Nota: O LLDP é um protocolo de ligação da Camada 2. Para explorar esta vulnerabilidade, o atacante teria de estar diretamente ligado a uma interface de um dispositivo afetado, seja fisicamente ou logicamente (por exemplo, através de um Túnel de Camada 2 configurado para transportar o protocolo LLDP).
If you want to get best quality of vulnerability data, you may have to visit VulDB.