CVE-2026-20173 in NX-OS Software
Tóm tắt
Bởi VulDB • 07/10/2026
Một lỗ hổng trong Cisco NX-OS Software có thể cho phép một kẻ tấn công từ xa chưa được xác thực làm cạn kiệt tài nguyên hệ thống, dẫn đến tình trạng mất khả năng phục vụ (DoS).
Lỗ hổng này tồn tại do việc giới hạn tốc độ (rate limiting) đã được áp dụng không đúng cách đối với một số giao thức. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một lượng lớn kết nối UDP hoặc TCP đến một giao diện mặt phẳng dữ liệu trên thiết bị bị ảnh hưởng. Một vụ khai thác thành công có thể cho phép kẻ tấn công gây ra sự mất ổn định cho các giao thức mặt phẳng điều khiển và định tuyến thông qua việc mất gói tin và gián đoạn tạm thời, dẫn đến tình trạng DoS. Tình trạng DoS này sẽ tự động được khắc phục mà không cần can thiệp thủ công ngay sau khi lưu lượng truy cập tốc độ cao bị dừng lại.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.