CVE-2026-20048: Отказ в обслуживании в Cisco Nexus 9000 Series Fabric Switches in ACI Mode SNMP

CVE

Отказ в обслуживании в Cisco Nexus 9000 Series Fabric Switches in ACI Mode SNMP

Уязвимое программное обеспечение

  • Cisco NX-OS: до 16.1(5e)

Последствия эксплуатации

DoS: Отказ в обслуживании

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 7.7
Вектор: AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Границы эксплуатации: Измененный
Влияние на Конфиденциальность: Нет
Влияние на Целостность: Нет
Влияние на Доступность: Высокая

Метод эксплуатации

Отправка специально сформированных данных.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-789
Описание: Неконтролируемое выделение памяти

Ссылки

Комментарии: 0