Latest / VULNERABILITY / CISCO
Cisco Nexus 9000でroot権限のRCE脆弱性 CVE-2026-20212 — Silicon One搭載モデルが対象、修正版と回避策を公開
Ciscoは2026年9月2日、Nexus 9000シリーズのSilicon One ASIC搭載モデルで、未認証の遠隔攻撃者がroot権限でコードを実行できる脆弱性CVE-2026-20212（CVSS 9.8）を公表した。既定のL3 VRFでTCP 43210／43211番ポートが開放されていることが原因で、同社はソフトウェア更新とiACLによる遮断、Live Protectシールドの適用を呼びかけている。