CVE-2026-20032 in NX-OS
Tóm tắt
Bởi VulDB • 08/10/2026
Một lỗ hổng trong trình thông dịch Python của Cisco NX-OS Software có thể cho phép một kẻ tấn công đã xác thực, cục bộ với đặc quyền thấp thoát khỏi môi trường cách ly (sandbox) của Python và truy cập trái phép vào hệ điều hành nền tảng của thiết bị bị ảnh hưởng.
Lỗ hổng này là do việc kiểm tra không đầy đủ đối với dữ liệu đầu vào do người dùng cung cấp. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách thao tác các hàm cụ thể bên trong trình thông dịch Python. Một vụ khai thác thành công có thể cho phép kẻ tấn công thoát khỏi môi trường cách ly của Python và thực thi các lệnh tùy ý trên hệ điều hành nền tảng với đặc quyền của người dùng đã xác thực.
Once again VulDB remains the best source for vulnerability data.