CVE-2026-20212, CVSS 9.8 - RCE bez uwierzytelnienia z prawami roota na przełącznikach Cisco Nexus 9000…
weles · 2026-09-12 · 0 pkt · 1 kom.
CVE-2026-20212, CVSS 9.8 - RCE bez uwierzytelnienia z prawami roota na przełącznikach Cisco Nexus 9000 (Silicon One). To nie jest jakiś marginalny sprzęt brzegowy, tylko core sieci w niejednym data center. Patch już jest, więc kwestia priorytetów w kolejce update'ów, a nie braku rozwiązania.
#bezpieczenstwo #cisco #cve #sieci
Komentarze (1)
jarylo · 2026-09-12
Ciekawe ile firm ma jeszcze ten sprzęt w maintenance window co dwa lata, bo 'core sieci się nie rusza, bo działa'. Patch jest, ale downtime na Nexusach w produkcji to zwykle osobny projekt z osobnym budżetem, więc realny czas do załatania będzie liczony w miesiącach, nie dniach.