A Cisco corrigiu uma vulnerabilidade crítica, CVE-2026-20212, em switches Nexus 9000, que permitia a execução remota de código como root por atacantes não autenticados. A falha, com pontuação CVSS de 9.8, afeta 10 switches Nexus 9000 baseados em Silicon One.
Detalhes Técnicos
A vulnerabilidade existe devido às portas TCP 43210 e 43211 serem acessíveis no padrão de roteamento e encaminhamento virtual (VRF) da camada 3 (L3).
Um exploit bem-sucedido permitiria ao atacante conectar-se ao dispositivo afetado e enviar entrada criada que poderia ser executada como código com privilégios de root.
Ações Recomendadas
Aplicar os patches fornecidos pela Cisco para corrigir a vulnerabilidade.
Verificar se os dispositivos afetados estão configurados corretamente e se as portas TCP 43210 e 43211 estão bloqueadas.
Monitorar os logs de segurança para detectar possíveis tentativas de exploração.
A CVE-2026-20212 foi publicada em 2026-09-02 e é considerada crítica, com uma pontuação CVSS de 9.8.
