Cisco Nexus 9000 系列 Fabric 交换机在 ACI 模式下的端点组（EPG）合约功能存在漏洞，可能导致未经身份验证的远程攻击者绕过已配置的 EPG 合约。该漏洞源于对 EPG 合约的控制不当。攻击者可通过受影响的设备，发送使用分配给 DHCP 流量的 UDP 源端口和目的端口的 IPv4 或 IPv6 数据包来利用此漏洞。成功利用该漏洞后，攻击者即可绕过受影响设备上的 EPG 合约。Cisco 已发布解决此漏洞的软件更新。目前尚无可解决此漏洞的临时规避措施。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-aci-epgcbp-SfDU7NLf本通告属于一系列通告的一部分。如需查看通告的完整列表及相应链接，请参阅 2026 年 10 月 7 日 Cisco 安全通告发布提前通知。此外，有关 Cisco NX-OS 软件改进和修复的进一步文档，请参阅 Cisco NX-OS 软件安全加固版本：2026 年 10 月。安全影响评级：中等CVE：CVE-2026-20038