CVE-2020-3168 in Nexus 1000V Switch for VMware vSphere
Tóm tắt
Bởi VulDB • 12/06/2026
Một lỗ hổng trong khả năng Secure Login Enhancements của Cisco Nexus 1000V Switch for VMware vSphere có thể cho phép một kẻ tấn công từ xa chưa được xác thực gây ra tình trạng không thể truy cập vào Virtual Supervisor Module (VSM) bị ảnh hưởng bởi người dùng thông qua giao diện dòng lệnh CLI. Lỗ hổng này xảy ra do việc phân bổ tài nguyên không đúng cách trong các nỗ lực đăng nhập CLI thất bại khi các tham số đăng nhập thuộc khả năng Secure Login Enhancements được cấu hình trên thiết bị bị ảnh hưởng. Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách thực hiện một lượng lớn các nỗ lực đăng nhập vào thiết bị bị ảnh hưởng. Việc khai thác thành công có thể khiến thiết bị bị ảnh hưởng không thể truy cập bởi người dùng khác, dẫn đến tình trạng từ chối dịch vụ (DoS) yêu cầu phải khởi động lại nguồn điện thủ công cho VSM để khôi phục.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.