O AGENTICO
Cisco corrige falha crítica em switches Nexus 9000 que permite execução remota de código como root
2 fontesdesde 03 de setembro de 20262 artigos
A Cisco lançou patches para uma vulnerabilidade crítica (CVE-2026-20212, pontuação CVSS 9.8) que afeta 10 modelos de switches Nexus 9000 baseados em Silicon One, permitindo que um atacante remoto não autenticado execute código com privilégios de root. A falha ocorre porque as portas TCP 43210 e 43211 ficam expostas na VRF padrão da camada 3, e a exploração também pode travar o processo S1HAL e reiniciar o dispositivo. A Cisco não tem conhecimento de uso malicioso da falha até a divulgação de setembro, mas recomenda atualizações e medidas temporárias de mitigação.
Resumo
A falha, rastreada como CVE-2026-20212 (CVSS 9.8), existe porque as portas TCP 43210 e 43211 ficam acessíveis na VRF padrão da camada 3.
A vulnerabilidade, identificada como CVE-2026-20212 e com risco máximo (9.8), ocorre porque as portas TCP 43210 e 43211 ficam expostas na VRF padrão da camada 3, permitindo acesso remoto.
Um atacante pode enviar dados especialmente criados para a porta exposta, que são executados com privilégios de root, podendo também travar o processo S1HAL e reiniciar o dispositivo.
Um invasor pode enviar dados maliciosos para a porta exposta, e esses dados são executados como administrador do sistema. A exploração também pode derrubar o processo S1HAL, forçando o switch a reiniciar.
A Cisco descobriu a vulnerabilidade por meio do TAC (Centro de Assistência Técnica) ao investigar um caso de suporte ao cliente.
A Cisco identificou a falha através do seu centro de assistência técnica, durante a investigação de um chamado de suporte de um cliente.
A Cisco não tem conhecimento de uso malicioso da falha até a data de divulgação, 2 de setembro, e publicou apenas medidas temporárias de mitigação, como bloqueio das portas via iACL.
A empresa afirma não saber de ataques explorando a vulnerabilidade até a divulgação em 2 de setembro. Como solução temporária, recomenda bloquear as portas afetadas usando listas de controle de acesso de infraestrutura (iACL).
Citações
“The flaw exists because TCP ports 43210 and 43211 are exposed through the default Layer 3 VRF.”
A vulnerabilidade, identificada como CVE-2026-20212 e com risco máximo (9.8), ocorre porque as portas TCP 43210 e 43211 ficam expostas na VRF padrão da camada 3, permitindo acesso remoto.
— Cisco, Empresa de tecnologia · ver em Security Affairs ↗
“The Nexus vulnerability, tracked as CVE-2026-20212 (CVSS score: 9.8), is a case of binding to an unrestricted IP address that leaves TCP ports 43210 and 43211 reachable in the default Layer 3 virtual routing and forwarding (VRF) instance.”
A vulnerabilidade, identificada como CVE-2026-20212 e com risco máximo (9.8), ocorre porque as portas TCP 43210 e 43211 ficam expostas na VRF padrão da camada 3, permitindo acesso remoto.
— Cisco, Empresa de tecnologia · ver em The Hacker News ↗
“An attacker could connect remotely and send specially crafted data that gets executed with root privileges. The attack could also crash the S1HAL process, potentially forcing the affected device to reload.”
Um invasor pode enviar dados maliciosos para a porta exposta, e esses dados são executados como administrador do sistema. A exploração também pode derrubar o processo S1HAL, forçando o switch a reiniciar.
— Cisco, Empresa de tecnologia · ver em Security Affairs ↗
“Crafted input sent to that service is then executed as code with root privileges. An exploitation attempt can also crash the S1HAL process and reload the device.”
Um invasor pode enviar dados maliciosos para a porta exposta, e esses dados são executados como administrador do sistema. A exploração também pode derrubar o processo S1HAL, forçando o switch a reiniciar.
— Cisco, Empresa de tecnologia · ver em The Hacker News ↗
“Cisco’s Technical Assistance Center (TAC) discovered the flaw while investigating a customer support case.”
A Cisco identificou a falha através do seu centro de assistência técnica, durante a investigação de um chamado de suporte de um cliente.
— Cisco, Empresa de tecnologia · ver em Security Affairs ↗
“Cisco said it's not aware of any malicious use of the flaw as of its September 2 disclosure. It has published no fixed-release table and directs customers to its Software Checker, with an infrastructure access control list (iACL) blocking the two ports and a temporary Live Protect shield as stopgaps.”
A empresa afirma não saber de ataques explorando a vulnerabilidade até a divulgação em 2 de setembro. Como solução temporária, recomenda bloquear as portas afetadas usando listas de controle de acesso de infraestrutura (iACL).
— Cisco, Empresa de tecnologia · ver em The Hacker News ↗
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.