В программном обеспечении Cisco NX-OS была выявлена уязвимость в интерпретаторе Python. Эта ошибка позволяет локальному злоумышленнику, который уже аутентифицирован и имеет низкие привилегии, выйти из песочницы Python. Уязвимость возникает из-за недостаточной проверки пользовательского ввода в интерпретаторе. Манипулируя определенными функциями Python, злоумышленник может добиться этого выхода. Успешная эксплуатация позволит злоумышленнику выполнять несанкционированные команды в операционной системе устройства. Важно отметить, что для эксплуатации этой уязвимости злоумышленник должен обладать правами на выполнение Python. Cisco выпустила обновления программного обеспечения, которые устраняют эту проблему безопасности. В настоящее время альтернативных обходных путей для смягчения последствий этой уязвимости нет. Влияние этой уязвимости на безопасность оценено как среднее. Эта конкретная уязвимость отслеживается под идентификатором CVE-2026-20032.