Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Cisco opravuje 9 zraniteľností

Cisco opravuje 9 zraniteľností vo svojich produktoch, z toho 3 kritické v produktoch Cisco IOS XR a Cisco Nexus 9000 Series [1][2]. Zraniteľnosť v produkte Cisco Nexus 9000 je popísaná nižšie, ostatné zraniteľnosti nájdete na [1][3]. Produkty a ich opravy: Cisco IOS XR - SMU dostupné: 7.3.2, 7.9.2, 7.9.21, 7.10.2, 7.11.2, 7.11.21, 24.2.2, 24.2.21, 24.4.2, 25.2.21, 25.4.1, 25.4.2, 26.1.2, 26.2.1 [1] - SMU pripravované: 24.1.2, 24.3.2, 25.1.2, 25.2.2 [1] - prvé opravené vydania bez potreby SMU: 26.2.2, 26.3.1 (budúce vydanie) [1] Cisco SIP Software - 5.0(1), 14.4(1)SR3, 14.4(1)SR4, 11.0(6)SR8 [3] Cisco Nexus 9000 Series Switches - dostupnosť opravy je možné overiť nástrojom Cisco Software Checker [4]

Cisco Nexus 9000 - RCE (CVE-2026-20212)
CVSS 9.8 (Critical)

Neautentizovanému vzdialenému útočníkovi je kvôli dostupnosti TCP portov 43210 a 43211 v predvolenom L3 VRF na prepínačoch Cisco Nexus 9000 umožnené pomocou špeciálne vytvoreného vstupu spustiť ľubovoľný kód s oprávneniami root. Postihnuté sú iba modely so Silicon One ASIC uvedené v upozornení [2]. Na obmedzenie vzdialeného zneužitia sa odporúča použiť pravidlá iACL, ktoré povolia iba nevyhnutnú prevádzku a zablokujú TCP komunikáciu na porty 43210 a 43211, alternatívne ponúka Cisco dočasný Live Protect shield lp00031 [2][5].

Zraniteľnosť sa nachádza v produkte:

  • Cisco NX-OS Software;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:X/RL:X/RC:X

Viac informácií:

Zraniteľnosť bola verejne oznámená 2. 9. 2026.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 4. 9. 2026.

CESNET, z.s.p.o. Logo