CVE-2026-20038 in NX-OS System Software
Сводка
по VulDB • 07.10.2026
Уязвимость в функциональности контрактов групп конечных точек (EPG) коммутаторов Cisco Nexus 9000 Series Fabric Switches в режиме ACI может позволить неавторизованному удаленному злоумышленнику обойти настроенные контракты EPG.
Эта уязвимость обусловлена неправильной обработкой контроля над контрактами EPG. Злоумышленник может эксплуатировать эту уязвимость, отправляя пакеты IPv4 или IPv6 с использованием исходных и целевых портов UDP, назначенных для трафика DHCP, через затронутое устройство. Успешная эксплуатация данной уязвимости позволит злоумышленнику обойти контракты EPG на затронутом устройстве.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.