CVE-2026-20171

Nome do Software Vulnerável e Versões Afetadas Cisco Nexus 3000 Series Switches versões anteriores a 10.6(1s) Cisco Nexus 9000 Series Switches versões anteriores a 10.6(1s)

Descrição Uma falha no recurso enforce-first-as do Border Gateway Protocol (BGP) dos switches Cisco Nexus Séries 3000 e 9000 no modo NX-OS standalone permite que um invasor remoto não autenticado cause uma condição de negação de serviço (DoS). O problema decorre da análise incorreta de um atributo BGP transitivo. Um invasor pode explorar isso enviando uma atualização BGP manipulada por meio de uma sessão de peer BGP estabelecida. Se a atualização atingir um dispositivo afetado, o dispositivo poderá derrubar a sessão BGP e oscilar (flap) com o peer que encaminhou a atualização, resultando em oscilações de peer BGP.

Recomendações Atualize para a versão 10.6(1s) ou posterior.