Falha Crítica no Cisco Nexus 9000 Expõe Redes a Ataques com Privilégios Root
Uma vulnerabilidade recentemente corrigida nos switches Cisco Nexus 9000 permite que invasores remotos não autenticados executem código como root. Organizações usando esses equipamentos devem aplicar as atualizações imediatamente.
TL;DR
- A Cisco lançou correções para o CVE-2026-20212, uma falha crítica nos switches Nexus 9000 com pontuação CVSS de 9,8.
- A vulnerabilidade permite que atacantes remotos não autenticados executem código arbitrário com privilégios root.
- Dez modelos de switches Nexus 9000 baseados em Silicon One são afetados por essa falha.
- Não há soluções alternativas para versões afetadas do IOS XR, tornando essencial a aplicação do patch.
- As organizações devem priorizar a atualização para mitigar possíveis compromissos na rede.
A Cisco corrigiu uma grave vulnerabilidade de segurança em sua série de switches Nexus 9000 que poderia permitir que atacantes não autenticados obtenham controle administrativo total. Identificada como CVE-2026-20212, a falha possui uma pontuação CVSS quase máxima de 9,8, destacando a urgência para que organizações apliquem os patches disponíveis.
A vulnerabilidade afeta dez modelos específicos baseados na arquitetura Silicon One. Uma exploração bem-sucedida concederia aos atacantes acesso root remotamente, sem exigir autenticação — uma combinação que torna essa falha particularmente perigosa para redes corporativas que dependem desses dispositivos.
Detalhes da Vulnerabilidade
- CVE-2026-20212 afeta switches Nexus 9000 baseados em Silicon One com pontuação CVSS de 9,8
- Atacantes podem executar código arbitrário remotamente sem autenticação
- Privilégios root são concedidos após exploração bem-sucedida
- Dez modelos específicos de switches Nexus 9000 estão confirmados como vulneráveis
Correção e Gestão de Riscos
- A Cisco lançou patches de software para resolver o CVE-2026-20212
- Não existem soluções alternativas para versões afetadas do IOS XR
- Organizações utilizando dispositivos impactados devem atualizar imediatamente
- Administradores de rede devem verificar a implantação dos patches em todos os sistemas afetados
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.