CVE-2026-20032: Cisco NX-OS Software Python Sandbox Escape Vulnerability

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-20032

EPSS 0.00 EPSS k 22. 10. 2026

Hodnocení závažnosti

4.4 CVSS 3.1 cisco

útok z místního přístupu bez přípravy stačí běžný účet bez zásahu uživatele
dopad únik části dat dílčí změna dat bez výpadku
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

Cisco NX-OS Software Python Sandbox Escape Vulnerability

A vulnerability in the Python interpreter of Cisco NX-OS Software could allow an authenticated, local attacker with low privileges to escape the Python sandbox and gain unauthorized access to the underlying operating system of an affected device. This vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by manipulating specific functions within the Python interpreter. A successful exploit could allow an attacker to escape the…

EPSS 0.00 CVE-2026-20032 Cisco US

tg: zranitelnost

· Cisco PSIRT · Cisco NX-OS Software Python Sandbox Escape Vulnerability