newsמקור: The Hacker News3.9.2026
חולשה קריטית ב-Cisco Nexus 9000 מאפשרת הרצת קוד כ-Root
Critical Cisco Nexus 9000 Flaw Lets Unauthenticated Remote Attackers Run Code as Root
◆ סיכום AI
Cisco פרסמה תיקונים לפגיעות אבטחה קריטית ב-10 מתגי Nexus 9000 מבוססי Silicon One. הפגיעות, CVE-2026-20212 (ציון CVSS 9.8), מאפשרת לתוקף מרוחק בלתי מאומת להריץ קוד כמשתמש Root.
# מהמקור
Cisco has released patches to address a critical security flaw affecting 10 Silicon One-based Nexus 9000 switches that could allow an unauthenticated, remote attacker to execute code as root, alongside an IOS XR hardening release bundling 7 umbrella CVEs, 2 of which are rated 9.8, with no workaround for any IOS XR version. The Nexus vulnerability, tracked as CVE-2026-20212 (CVSS score: 9.8), is
#network-security#vulnerability#cisco#rce#supply-chain
קרא במקור