CVE-2026-20212: Kritická zranitelnost v Cisco Nexus 9000 Series Switches

3 karet z 5 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-20212

EPSS 0.01 EPSS k 18. 10. 2026

Hodnocení závažnosti

9.8 CVSS 3.1 cisco

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

Správní systémy podnikové infrastruktury čelí rostoucím útokům

Zpráva společnosti InfraTrust varuje, že se útočníci stále častěji zaměřují na systémy pro správu podnikové infrastruktury. Podle zdroje je několik kritických zranitelností aktivně zneužíváno ještě před tím, než je dodavatelé stihnou zveřejnit, nebo krátce poté.

CVE-2026-20079 * CVE-2026-20212 * CVE-2026-20293 * CVE-2026-20316 * CVE-2026-31431 * CVE-2026-33197 * CVE-2026-6485 * CVE-2026-73453 * CVE-2026-73456 * CVE-2026-76460 * CVE-2026-83548 * CVE-2026-83549 * CVE-2026-85102 * CVE-2026-85103 * CVE-2026-91843 * US

tg: varování tg: zneužíváno

· BleepingComputer · InfraTrust report warns network management systems under attack

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

SPOJENO PŘES CVE Cisco vydalo opravy pro devět zranitelností ve svých produktech

Společnost Cisco vydala bezpečnostní aktualizace, které opravují devět zranitelností, z nichž tři mají kritickou a šest vysokou závažnost. Některé z těchto chyb umožňují útočníkům vzdálené spuštění libovolného kódu, způsobení odmítnutí služby nebo obejití bezpečnostních politik.

EPSS 0.01 CVE-2026-20212 CVE-2026-20274 CVE-2026-20275 CVE-2026-20276 CVE-2026-20277 CVE-2026-20278 CVE-2026-20279 CVE-2026-20280 CVE-2026-20281 Cisco IT FR

tg: zranitelnost

· CSIRT Itálie (ACN) · Risolte vulnerabilità in prodotti Cisco · zachyceno · CERT-FR – avis · Multiples vulnérabilités dans les produits Cisco (03 septembre 2026)

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0015 USD

· zachyceno

SPOJENO PŘES CVE Kritická zranitelnost v Cisco Nexus 9000 Series Switches (CVE-2026-20212)

Kritická zranitelnost CVE-2026-20212 s CVSS 9,8 v integraci Silicon One pro přepínače Cisco Nexus 9000 Series Switches umožňuje neautentizovanému vzdálenému útočníkovi spustit kód s právy root nebo způsobit pád procesu S1HAL a restart zařízení. Chyba vznikla zpřístupněním TCP portů 43210 a 43211 ve výchozím L3 VRF; Cisco již vydalo aktualizace i náhradní řešení.

EPSS 0.01 CVSS 9.8 CVE-2026-20212 Cisco FI US

tg: zranitelnost

· zachyceno · NCSC-FI · Cisco Nexus 9000 Series Switches Silicon One Remote Code Execution Vulnerability · Cisco PSIRT · Cisco Nexus 9000 Series Switches Silicon One Remote Code Execution Vulnerability

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0022 USD