Уязвимость в функциональности контрактов групп конечных точек (EPG) коммутаторов Cisco Nexus 9000 Series Fabric в режиме ACI может позволить неаутентифицированному удаленному злоумышленнику обойти настроенные контракты EPG.Эта уязвимость вызвана ненадлежащим контролем контрактов EPG. Злоумышленник может использовать эту уязвимость, отправляя пакеты IPv4 или IPv6, используя исходные и конечные порты UDP, которые назначены для трафика DHCP, через затронутое устройство. Успешная эксплуатация может позволить злоумышленнику обойти контракты EPG на затронутом устройстве.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей для устранения этой уязвимости не существует.Это уведомление доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-aci-epgcbp-SfDU7NLfЭто уведомление является частью группы уведомлений. Полный список уведомлений и ссылки на них см. в разделе «Предварительное уведомление Cisco о публикации рекомендаций по безопасности от 7 октября 2026 г.». Кроме того, для получения дополнительной документации по улучшениям и исправлениям в программном обеспечении Cisco NX-OS см. «Выпуск Cisco NX-OS Software Security Hardening: октябрь 2026 г.».Рейтинг воздействия на безопасность: СреднийCVE: CVE-2026-20038