CVE-2026-20032
ŚrednieCVSS 4.4Streszczenie
Podatność w interpreterze Pythona w oprogramowaniu Cisco NX-OS pozwala uwierzytelnionemu lokalnemu atakującemu z niskimi uprawnieniami na ucieczkę z piaskownicy Pythona i uzyskanie nieautoryzowanego dostępu do systemu operacyjnego urządzenia. Problem wynika z niewystarczającej walidacji danych wejściowych użytkownika. Atakujący może manipulować określonymi funkcjami w interpreterze Pythona, aby wykonać dowolne polecenia na systemie operacyjnym z uprawnieniami uwierzytelnionego użytkownika.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień i uzyskania dostępu do systemu operacyjnego urządzenia przez lokalnego użytkownika, co może prowadzić do pełnej kompromitacji urządzenia.
Rekomendacja
Zaleca się zastosowanie aktualizacji od Cisco oraz ograniczenie dostępu lokalnego do urządzeń. Należy również monitorować działania użytkowników z niskimi uprawnieniami.
Inne podatności w Cisco NX-OS Software
Zobacz wszystkie- CVE-2026-20173Średnie
Podatność w oprogramowaniu Cisco NX-OS pozwala nieuwierzytelnionemu zdalnemu atakującemu wyczerpać zasoby systemowe, powodując warunek odmowy usługi (DoS). Problem wynika z nieprawidłowego zastosowania limitowania szybkości dla niektórych protokołów. Atakujący może wysyłać dużą liczbę połączeń UDP lub TCP do interfejsu płaszczyzny danych, co prowadzi do niestabilności protokołów routingu i sterowania oraz tymczasowych zakłóceń.
- CVE-2026-76501Krytyczne
Podatność w funkcji SRv6 OAM (NGOAM) w Cisco NX-OS pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota lub spowodowanie ataku DoS. Wynika z niewłaściwej walidacji danych wejściowych, gdy funkcje NGOAM i SRv6 są włączone.
- CVE-2026-76486Krytyczne
Podatność w funkcji VXLAN OAM (NGOAM) w Cisco NX-OS pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota lub spowodowanie ataku DoS. Wynika z niewłaściwej walidacji danych wejściowych, gdy funkcja NGOAM jest włączona.
- CVE-2026-76485Krytyczne
Podatność w funkcji VXLAN OAM (NGOAM) w Cisco NX-OS pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota lub spowodowanie ataku DoS. Wynika z niewłaściwej walidacji danych wejściowych, gdy funkcja NGOAM jest włączona.
- CVE-2026-76471Krytyczne
Podatność w funkcji NX-API oprogramowania Cisco NX-OS umożliwia nieuwierzytelnionemu, zdalnemu atakującemu wykonanie dowolnego kodu z uprawnieniami roota lub spowodowanie warunku DoS. Wynika to z niewystarczającej walidacji danych wysyłanych do NX-API.
- CVE-2026-76465Krytyczne
Podatność w funkcji MPLS OAM oprogramowania Cisco NX-OS dla przełączników serii Nexus 3000 i 9000 umożliwia nieuwierzytelnionemu, zdalnemu atakującemu wykonanie dowolnego kodu z uprawnieniami roota lub spowodowanie DoS. Wynika to z nieprawidłowej walidacji pakietów MPLS echo-request.
- CVE-2026-76455Krytyczne
Zespół Cisco NX-OS wykrył podatności związane z nieprawidłową kontrolą dostępu (CWE-284) podczas wewnętrznego przeglądu bezpieczeństwa. Zostały one zaadresowane w wydaniu wzmacniającym oprogramowanie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the Python interpreter of Cisco NX-OS Software could allow an authenticated, local attacker with low privileges to escape the Python sandbox and gain unauthorized access to the underlying operating system of an affected device. This vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by manipulating specific functions within the Python interpreter. A successful exploit could allow an attacker to escape the Python sandbox and execute arbitrary commands on the underlying operating system with the privileges of the authenticated user.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS