No se si se dijo en las 36 páginas que van pero...
Las switch de las que estáis hablando (que el número de serie es XAJ7004) no son las Mariko.
Las Mariko tienen una revisión en el procesador y directamente, no entra al RCM, ya que es eso es el recovery del Tegra X1 que es el procesador de la switch
Estas lo que llevan son unos ipatches aplicados en su fabricación (como ya les sugirió ktemkin en el informe filtrado) que aún entrando en el RCM impide inyectar los payloads