Kritická chyba v přepínačích Cisco Nexus 9000 umožňuje vzdálené spuštění kódu

CVE v události 1

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.8.

Jak se o tom psalo 2

1. 3. 9. 2026 04:00 · NCSC-FI FI nadpis události

   Kritická chyba v přepínačích Cisco Nexus 9000 umožňuje vzdálené spuštění kódu

   V integraci Silicon One pro přepínače Cisco Nexus 9000 Series byla odhalena kritická zranitelnost CVE-2026-20212 s CVSS skóre 9.8. Neověřený vzdálený útočník může odesláním upraveného vstupu na otevřené TCP porty spustit kód s právy root nebo způsobit restart zařízení. Společnost Cisco vydala oficiální opravy a doporučuje také dočasná opatření pomocí iACL.

   originál: Cisco Nexus 9000 Series Switches Silicon One Remote Code Execution Vulnerability

2. 2. 9. 2026 18:00 · Cisco PSIRT US

   Kritická zranitelnost vzdáleného spuštění kódu v přepínačích Cisco Nexus 9000

   Společnost Cisco vydala aktualizace a alternativní řešení pro kritickou zranitelnost CVE-2026-20212 v integraci Silicon One pro přepínače Cisco Nexus 9000 Series Switches. Chyba způsobená dostupností portů TCP 43210 a 43211 ve výchozím L3 VRF umožňuje neautentizovanému vzdálenému útočníkovi spustit kód s právy uživatele root nebo způsobit pád procesu S1HAL a restart zařízení.

   originál: Cisco Nexus 9000 Series Switches Silicon One Remote Code Execution Vulnerability