CVE-2025-20111

Nome do Software Vulnerável e Versões Afetadas Switches da Série Cisco Nexus 3000 (versões afetadas não especificadas) Switches da Série Cisco Nexus 9000 (versões afetadas não especificadas)

Descrição Uma condição de negação de serviço pode ser causada por um atacante não autenticado e adjacente devido ao tratamento incorreto de quadros Ethernet específicos. O atacante poderia explorar isso enviando uma taxa sustentada de quadros Ethernet forjados para um dispositivo afetado, fazendo com que ele reinicie inesperadamente.

Recomendações Para os Switches da Série Cisco Nexus 3000, atualize para uma versão que trate corretamente os quadros Ethernet para evitar reinicializações inesperadas. Para os Switches da Série Cisco Nexus 9000, atualize para uma versão que trate corretamente os quadros Ethernet para evitar reinicializações inesperadas. Como solução alternativa temporária, considere restringir o acesso ao dispositivo para minimizar o risco de exploração.