CVE-2026-20038 in NX-OS System Software
Sumário
de VulDB • 07/10/2026
Uma vulnerabilidade na funcionalidade de contrato do grupo de endpoints (EPG) dos switches Fabric Cisco Nexus 9000 Series em modo ACI poderia permitir que um atacante remoto não autenticado contornasse os contratos de EPG configurados.
Essa vulnerabilidade deve-se a um controle inadequado com os contratos de EPG. Um atacante poderia explorar essa vulnerabilidade enviando pacotes IPv4 ou IPv6 usando portas UDP de origem e destino atribuídas ao tráfego DHCP através de um dispositivo afetado. Uma exploração bem-sucedida permitiria que o atacante contornasse os contratos de EPG no dispositivo afetado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.