CVE-2026-20212
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.5%
- CWE
- CWE-1327
- KEV Durumu
- Hayır
Yayım tarihi: 2 Eylül 2026
Cisco Nexus 9000 Serisi Switch'ler için Silicon One entegrasyonunda bir zafiyet, kimlik doğrulaması yapılmamış bir uzaktan saldırganın kök ayrıcalıkları ile kod çalıştırmasına izin verebilir. Bu zafiyet, TCP bağlantı noktaları 43210 ve 43211'in varsayılan Katman 3 (L3) sanal yönlendirme ve iletim (VRF) içinde erişilebilmesi nedeniyle oluşur. Başarılı bir istismar, saldırganın etkilenen bir cihaza bağlanmasına ve kök ayrıcalıkları ile çalıştırılabilecek şekilde tasarlanmış girdiler göndermesine izin verebilir. Bu zafiyetin istismarı, ayrıca S1HAL sürecinin çökmesine neden olabilir, bu da cihaza yeniden yüklenmesine neden olabilir.
Orijinal açıklama (İngilizce)
A vulnerability in the Silicon One integration for Cisco Nexus 9000 Series Switches could allow an unauthenticated, remote attacker to execute code with root privileges. This vulnerability exists because TCP ports 43210 and 43211 are accessible in the default Layer 3 (L3) virtual routing and forwarding (VRF). A successful exploit could allow the attacker to connect to an affected device and send crafted input that could be executed as code with root privileges. The exploitation of this vulnerability could also cause the S1HAL process to crash, which could cause the device to reload.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.