CVE-2026-20212

CVE CVE-2026-20212EUVD EUVD-2026-70201Veröffentlicht 2026-09-02T16:13:08.000ZZuletzt geändert 2026-09-03T03:56:34.000ZCVSS 9.8

Was das Advisory beschreibt

A vulnerability in the Silicon One integration for Cisco Nexus 9000 Series Switches could allow an unauthenticated, remote attacker to execute code with root privileges. This vulnerability exists because TCP ports 43210 and 43211 are accessible in the default Layer 3 (L3) virtual routing and forwarding (VRF). A successful exploit could allow the attacker to connect to an affected device and send crafted input that could be executed as code with root privileges. The exploitation of this vulnerability could also cause the S1HAL process to crash, which could cause the device to reload.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

• Cisco — Cisco NX-OS Software 10.3(3q); 10.6(3); 10.5(3s); 10.4(6); 10.3(7); 10.5(3e); 10.3(3); 10.3(4h); 10.3(3o); 10.3(5); 10.4(2); 10.3(4g); 10.4(1); 10.3(1); 10.4(4); 10.4(7); 10.3(99x); 10.6(2); 10.3(4a); 10.3(3p); 10.5(3); 10.5(3o); 10.6(1); 10.6(2s); 10.3(3w); 10.6(2n); 10.5(4); 10.3(99w); 10.3(2); 10.3(9); 10.4(4g); 10.4(3); 10.5(3t); 10.3(8); 10.3(3x); 10.5(2); 10.6(3s); 10.3(4); 10.3(6); 10.5(3p); 10.5(5); 10.5(1); 10.4(5); 10.3(3r); 10.6(1s)

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

• Cisco — NX-OS Software

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.