CVE-2026-20032: Únik ze sandboxu Pythonu v Cisco NX-OS

Hodnocení závažnosti

4.4 CVSS 3.1 cisco

útok z místního přístupu bez přípravy stačí běžný účet bez zásahu uživatele

dopad únik části dat dílčí změna dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

7. 10. 2026 18:00

Únik ze sandboxu Pythonu v Cisco NX-OS

Podle společnosti Cisco obsahuje interpret jazyka Python v softwaru Cisco NX-OS zranitelnost CVE-2026-20032 způsobenou nedostatečným ověřováním vstupu. Přihlášený lokální útočník s nízkými oprávněními ji může zneužít k úniku ze sandboxu a spuštění libovolných příkazů v podkladovém operačním systému. Cisco k vyřešení této chyby vydalo softwarové aktualizace.

EPSS 0.00 CVE-2026-20032 Cisco US

tg: zranitelnost

7. 10. 2026 18:00 · Cisco PSIRT · Cisco NX-OS Software Python Sandbox Escape Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD