CVE-2021-1228 in Nexus 9000Информация

Сводка

по VulDB • 13.06.2026

Уязвимость в механизме установления соединений VLAN инфраструктуры на коммутаторах Cisco Nexus 9000 Series Fabric Switches в режиме Application Centric Infrastructure (ACI) может позволить атакующему, не прошедшему аутентификацию и находящемуся в соседней подсети, обойти проверки безопасности и подключить несанкционированный сервер к VLAN инфраструктуры. Данная уязвимость обусловлена недостаточными требованиями безопасности на этапе настройки протокола обнаружения уровня канала связи (LLDP) для VLAN инфраструктуры. Атакующий может эксплуатировать эту уязвимость, отправив специально сформированный пакет LLDP в соседней подсети на затронутое устройство. Успешная эксплуатация может позволить атакующему подключить несанкционированный сервер к VLAN инфраструктуры, которая имеет высокий уровень привилегий. Получив доступ к VLAN инфраструктуры, атакующий может устанавливать несанкционированные подключения к службам контроллера политик инфраструктуры Cisco Application Policy Infrastructure Controller (APIC) или присоединяться к другим конечным точкам хостов.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Cisco Systems, Inc.

Резервировать

13.11.2020

Раскрытие

25.02.2021

Модерация

принято

Вход

VDB-170384

EPSS

0.00386

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!