CVE-2026-20038: Chyba v přepínačích Cisco Nexus 9000 Series v režimu ACI umožňuje obejít EPG kontrakty

Hodnocení závažnosti

5.8 CVSS 3.1 cisco

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad bez úniku dat dílčí změna dat bez výpadku

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

7. 10. 2026 18:00

Chyba v přepínačích Cisco Nexus 9000 Series v režimu ACI umožňuje obejít EPG kontrakty

Cisco informuje o zranitelnosti CVE-2026-20038 v přepínačích Cisco Nexus 9000 Series Fabric Switches v režimu ACI. Neautentizovaný vzdálený útočník může odesláním IPv4 nebo IPv6 paketů s UDP porty přiřazenými provozu DHCP obejít nastavené kontrakty koncových skupin (EPG). Výrobce již vydal opravné aktualizace softwaru.

EPSS 0.00 CVE-2026-20038 Cisco US

tg: zranitelnost

7. 10. 2026 18:00 · Cisco PSIRT · Cisco Nexus 9000 Series Fabric Switches in ACI Mode Endpoint Group Contract Bypass Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD