CVE-2026-20032 in NX-OS
Sumário
de VulDB • 07/10/2026
Uma vulnerabilidade no interpretador do Python da Cisco NX-OS Software poderia permitir que um atacante autenticado, local e com baixos privilégios escapasse da sandbox do Python e obtivesse acesso não autorizado ao sistema operacional subjacente de um dispositivo afetado.
Essa vulnerabilidade deve-se à validação insuficiente das entradas fornecidas pelo usuário. Um atacante poderia explorar essa vulnerabilidade manipulando funções específicas dentro do interpretador do Python. Uma exploração bem-sucedida permitiria que o atacante escapasse da sandbox do Python e executasse comandos arbitrários no sistema operacional subjacente com os privilégios do usuário autenticado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.