根据其自我报告的版本，ACI 模式下的 Cisco NX-OS 系统软件受到漏洞的影响。

  - ACI 模式下 Cisco Nexus 9000 系列光纤交换机的端点组 （EPG） 合同功能中的漏洞可允许未经认证的远程攻击者绕过配置的 EPG 合同。
    此漏洞是由于对 EPG 合约的不当控制所致。攻击者可通过使用分配给 DHCP 流量的 UDP 源端口和目标端口发送 IPv4 或 IPv6 数据包来利用此漏洞，这些端口经受影响设备造成 DHCP 流量。若成功利用，攻击者即可绕过受影响设备上的 EPG 合约。（CVE-2026-20038）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

ACI 模式下的 Cisco Nexus 9000 系列光纤交换器端点组合同绕过（cisco-sa-aci-epgcbp-SfDU7NLf）

medium Nessus 插件 ID 363870

版本 1.1

检测

ACI 模式下的 Cisco Nexus 9000 系列光纤交换器端点组合同绕过 （cisco-sa-aci-epgcbp-SfDU7NLf）

medium Nessus 插件 ID 363870

版本 1.1

ACI 模式下的 Cisco Nexus 9000 系列光纤交换器端点组合同绕过（cisco-sa-aci-epgcbp-SfDU7NLf）