← nejvýznamnější zprávy · všechny zprávy

EPSS 0.00

Chyba v přepínačích Cisco Nexus 9000 Series v režimu ACI umožňuje obejít EPG kontrakty

Cisco informuje o zranitelnosti CVE-2026-20038 v přepínačích Cisco Nexus 9000 Series Fabric Switches v režimu ACI. Neautentizovaný vzdálený útočník může odesláním IPv4 nebo IPv6 paketů s UDP porty přiřazenými provozu DHCP obejít nastavené kontrakty koncových skupin (EPG). Výrobce již vydal opravné aktualizace softwaru.

Číst originál na Cisco PSIRT → originál: Cisco Nexus 9000 Series Fabric Switches in ACI Mode Endpoint Group Contract Bypass Vulnerability

CZ · EN/orig

Cisco US

tg: zranitelnost

CVE v události 1

CVEhodnoceníKEVEPSS
CVE-2026-20038 5.8 3.1 · cisco – 0.00

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0013 USD.