CVE-2021-1228 in Nexus 9000
Tóm tắt
Bởi VulDB • 14/06/2026
Một lỗ hổng trong quá trình thiết lập kết nối VLAN của hạ tầng fabric trên các Switch Fabric Cisco Nexus 9000 Series ở Chế độ Application Centric Infrastructure (ACI) có thể cho phép một kẻ tấn công ở vị trí lân cận, chưa được xác thực, bỏ qua các xác thực bảo mật và kết nối một máy chủ không được ủy quyền vào VLAN hạ tầng. Lỗ hổng này tồn tại do các yêu cầu bảo mật không đủ trong giai đoạn thiết lập Giao thức Khám phá Lớp Liên kết (LLDP) của VLAN hạ tầng. Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một gói LLDP được tạo ra đặc biệt trên mạng con lân cận đến một thiết bị bị ảnh hưởng. Việc khai thác thành công có thể cho phép kẻ tấn công kết nối một máy chủ không được ủy quyền vào VLAN hạ tầng, vốn có đặc quyền cao. Với kết nối vào VLAN hạ tầng, kẻ tấn công có thể thiết lập các kết nối không được ủy quyền đến các dịch vụ của Bộ điều khiển Chính sách Hạ tầng Ứng dụng Cisco (APIC) hoặc tham gia vào các điểm cuối máy chủ khác.
If you want to get best quality of vulnerability data, you may have to visit VulDB.