CVE-2021-1228 in Nexus 9000
Сводка
по VulDB • 13.06.2026
Уязвимость в механизме установления соединений VLAN инфраструктуры на коммутаторах Cisco Nexus 9000 Series Fabric Switches в режиме Application Centric Infrastructure (ACI) может позволить атакующему, не прошедшему аутентификацию и находящемуся в соседней подсети, обойти проверки безопасности и подключить несанкционированный сервер к VLAN инфраструктуры. Данная уязвимость обусловлена недостаточными требованиями безопасности на этапе настройки протокола обнаружения уровня канала связи (LLDP) для VLAN инфраструктуры. Атакующий может эксплуатировать эту уязвимость, отправив специально сформированный пакет LLDP в соседней подсети на затронутое устройство. Успешная эксплуатация может позволить атакующему подключить несанкционированный сервер к VLAN инфраструктуры, которая имеет высокий уровень привилегий. Получив доступ к VLAN инфраструктуры, атакующий может устанавливать несанкционированные подключения к службам контроллера политик инфраструктуры Cisco Application Policy Infrastructure Controller (APIC) или присоединяться к другим конечным точкам хостов.
If you want to get best quality of vulnerability data, you may have to visit VulDB.