根據其自我報告的版本，處於 ACI 模式的 Cisco NX-OS 系統軟體受到弱點的影響。

  - ACI模式下的Cisco Nexus 9000系列交換機的端點組（EPG）合約功能中存在漏洞，未經身份驗證的遠端攻擊者可以繞過已配置的EPG合約。
    此漏洞是由於 EPG 合約控制不當造成的。攻擊者可利用此弱點，方法是使用指派給 DHCP 流量的 UDP 來源和目的地埠，透過受影響的裝置傳送 IPv4 或 IPv6 封包。成功的漏洞可讓攻擊者繞過受影響裝置上的 EPG 合約。（CVE-2026-20038）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Nexus 9000系列交換機採用ACI模式端點組合約繞過（cisco-sa-aci-epgcbp-sfDU7NLf）

medium Nessus Plugin ID 363870

版本 1.1