Cisco łata krytyczną lukę w przełącznikach Nexus 9000. Atak bez logowania
Redakcja••3 min czytania
Zdjęcie: © Taylor Vick / Unsplash
Źródło: unsplash.com/photos/M5tzZtFCOfs
Kluczowe informacje
- CVE-2026-20212 otrzymała ocenę CVSS 9.8 i dotyczy 10 przełączników Nexus 9000 opartych na Silicon One.
- Zdalny napastnik bez uwierzytelnienia mógł uruchomić kod z uprawnieniami root, a próba ataku mogła przeładować urządzenie.
- Cisco zaleca sprawdzenie wersji za pomocą Software Checker oraz zastosowanie poprawek lub tymczasowych zabezpieczeń.
- Pakiet dla IOS XR obejmuje siedem grup podatności, w tym dwie ocenione maksymalnie na 9.8.
