Multiple remote denial-of-service vulnerabilities (CVE-2026-20010, CVE-2026-20033, CVE-2026-20048) with CVSS scores ranging from 7.4 to 7.7 (HIGH) affect Cisco Nexus 3000, 3600, and 9000 series switches and UCS 9108 100G Fabric Interconnects running 4.3.x software versions prior to 4.3(6e) and 4.3(6.260003). The specific attack vectors are not detailed in the provided article, but the primary risk is service disruption. Organizations must apply the patches referenced in the linked Cisco security bulletins, as the exact fixed version numbers are not specified in the CERT-FR advisory.
Premier Ministre S.G.D.S.N Agence nationale de la sécurité des systèmes d'information Paris, le 26 février 2026 N° CERTFR-2026-AVI-0213 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans les produits Cisco Gestion du document Référence CERTFR-2026-AVI-0213 Titre Multiples vulnérabilités dans les produits Cisco Date de la première version 26 février 2026 Date de la dernière version 26 février 2026 Source(s) Bulletin de sécurité Cisco cisco-sa-n3kn9k du 25 février 2026 Bulletin de sécurité Cisco cisco-sa-nxos-cpdos-qLsv6pFD du 25 février 2026 Bulletin de sécurité Cisco cisco-sa-nxos-dsnmp-cNN39Uh du 25 février 2026 Bulletin de sécurité Cisco cisco-sa-nxos-ether-dos-Kv8YNWZ4 du 25 février 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risque Déni de service à distance Systèmes affectés Commutateurs Nexus séries 3000, 3600 et 9000 UCS 9108 100G Fabric Interconnects versions 4.3.x versions antérieures à 4.3(6e) et 4.3(6.260003) Se référer aux bulletins de sécurité de l'éditeur pour les détails des versions correctives et des configurations impactées. Résumé De multiples vulnérabilités ont été découvertes dans les produits Cisco. Elles permettent à un attaquant de provoquer un déni de service à distance. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Cisco cisco-sa-n3kn9k du 25 février 2026 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-n3kn9k_aci_lldp_dos-NdgRrrA3 Bulletin de sécurité Cisco cisco-sa-nxos-cpdos-qLsv6pFD du 25 février 2026 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxos-cpdos-qLsv6pFD Bulletin de sécurité Cisco cisco-sa-nxos-dsnmp-cNN39Uh du 25 février 2026 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxos-dsnmp-cNN39Uh Bulletin de sécurité Cisco cisco-sa-nxos-ether-dos-Kv8YNWZ4 du 25 février 2026 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxos-ether-dos-Kv8YNWZ4 Référence CVE CVE-2026-20010 https://www.cve.org/CVERecord?id=CVE-2026-20010 Référence CVE CVE-2026-20033 https://www.cve.org/CVERecord?id=CVE-2026-20033 Référence CVE CVE-2026-20048 https://www.cve.org/CVERecord?id=CVE-2026-20048 Référence CVE CVE-2026-20051 https://www.cve.org/CVERecord?id=CVE-2026-20051 Gestion détaillée du document le 26 février 2026 Version initiale