Cisco NX-OS System Software in ACI Mode 14.2(3q) when installed on Cisco Nexus 9000 Series Switches

ProduktUS

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical5high7medium0low

aktualisiert 2026-10-28

Schwachstellen (14)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-20625US	medium4.3	3.26% (88th)	—	kein Fix	2022-02-23	—
CVE-2025-20292US	—	3.17% (88th)	—	kein Fix	2025-08-27	—
CVE-2021-1586US	high8.6OT erhöht	2.45% (84th)	—	kein Fix	2021-08-25	—
CVE-2021-1229US	medium5.3	1.43% (73rd)	—	kein Fix	2021-02-24	—
CVE-2021-1523US	high8.6	1.33% (71st)	—	kein Fix	2021-08-25	—
CVE-2022-20823US	high8.6	1.12% (66th)	—	kein Fix	2022-08-25	—
CVE-2021-1584US	medium6.7	0.45% (39th)	—	kein Fix	2021-08-25	—
CVE-2022-20824US	high8.8	0.40% (34th)	—	kein Fix	2022-08-25	—
CVE-2021-1228US	medium6.5	0.39% (33rd)	—	kein Fix	2021-02-24	—
CVE-2023-20185US	high7.4OT erhöht	0.34% (28th)	—	kein Fix	2023-07-12	—
CVE-2024-20294US	medium6.6	0.32% (25th)	—	kein Fix	2024-02-29	—
CVE-2024-20397US	—	0.30% (22nd)	—	kein Fix	2024-12-04	—
CVE-2021-1231US	medium4.7	0.25% (17th)	—	kein Fix	2021-02-24	—
CVE-2021-1583US	medium4.4OT erhöht	0.22% (13th)	—	kein Fix	2021-08-25	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-284Improper Access Control4 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')2 CVEs
CWE-121Stack-based Buffer Overflow1 CVEs
CWE-125Out-of-bounds Read1 CVEs
CWE-126Buffer Over-read1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-311Missing Encryption of Sensitive Data1 CVEs
CWE-326Inadequate Encryption Strength1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.