Uma vulnerabilidade crítica, identificada como CVE-2026-20212, afeta switches Cisco Nexus 9000 baseados em Silicon One, permitindo que atacantes remotos, não autenticados, executem código como root. A Cisco lançou patches para abordar essa falha, que possui uma pontuação CVSS de 9.8.
Detalhes Técnicos
A vulnerabilidade existe porque as portas TCP 43210 e 43211 são acessíveis no padrão na camada 3 (L3) de roteamento e encaminhamento virtual (VRF).
Um exploit bem-sucedido permitiria ao atacante conectar-se ao dispositivo afetado e enviar entrada manipulada que poderia ser executada como código com privilégios de root.
A exploração dessa vulnerabilidade também poderia causar a falha do processo S1HAL, o que poderia fazer com que o dispositivo seja reiniciado.
Ações Recomendadas
Aplicar os patches lançados pela Cisco para CVE-2026-20212.
Verificar se os dispositivos Cisco Nexus 9000 estão atualizados com os últimos patches de segurança.
Implementar medidas de segurança adicionais, como a restrição de acesso às portas TCP 43210 e 43211.
Próximo passo
Verificar o histórico de patches aplicados nos dispositivos Cisco Nexus 9000 para garantir que a vulnerabilidade seja corrigida.
