Cisco hat eine Warnung herausgegeben für eine kritische Sicherheitslücke in der NX-OS-Software, die in verschiedenen Switch-Modellreihen des Unternehmens entdeckt wurde. Die Schwachstelle mit dem Namen CVE-2024-20399 ermöglicht es authentifizierten Angreifern, mit Root-Rechten beliebige Befehle auf den betroffenen Switches auszuführen. Die Ursache liegt in einer unzureichenden Validierung von Argumenten bei bestimmten Konfigurations-CLI-Befehlen.

Cisco betont, dass Angreifer bereits Admin-Zugangsdaten benötigen, um die Lücke auszunutzen, und dass bisher bekannte Angriffe auf eine chinesische Hackergruppe zurückgeführt werden. Die US-Behörde Cisa hat eine Warnung herausgegeben, da die Schwachstelle seit April aktiv ausgenutzt wird. Administratoren wird dringend empfohlen, die bereitgestellten Patches einzuspielen, um ihre Systeme zu schützen.