CVE-2026-76453
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność w Cisco NX-OS wykryta podczas wewnętrznego przeglądu bezpieczeństwa dotyczy nieprawidłowej neutralizacji danych wejściowych (CWE-707). Została naprawiona w wydaniu wzmacniającym oprogramowanie.
Ocena ryzyka
Nieprawidłowa neutralizacja danych wejściowych może prowadzić do wstrzyknięć (np. SQL, komend), co może umożliwić atakującemu nieautoryzowany dostęp lub wykonanie kodu. Wysokie ryzyko w przypadku interfejsów zarządzających.
Rekomendacja
Zastosuj najnowsze wydanie wzmacniające od Cisco dla NX-OS. Zabezpiecz interfejsy zarządzania i stosuj zasadę najmniejszych uprawnień.
Inne podatności w Cisco NX-OS
Zobacz wszystkie- CVE-2016-1455Wysokie
Cisco NX-OS w wersjach przed 7.0(3)I2(2e) oraz 7.0(3)I4 przed 7.0(3)I4(1) ma nieprawidłową konfigurację iptables dla lokalnych interfejsów, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez ruch TCP lub UDP.
- CVE-2015-4234Wysokie
Cisco NX-OS w wersjach 6.0(2) i 6.2(2) na urządzeniach Nexus ma niewłaściwą konfigurację systemu operacyjnego, co pozwala lokalnym użytkownikom uzyskać dostęp do konta root poprzez nieokreślony input do interpretera Pythona.
- CVE-2015-0658Wysokie
Implementacja DHCP w funkcji PowerOn Auto Provisioning (POAP) w Cisco NX-OS nie ogranicza prawidłowo procesu inicjalizacji, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń jako root poprzez wysyłanie spreparowanych pakietów odpowiedzi w lokalnej sieci.
- CVE-2026-76459Krytyczne
Podatność w Cisco NX-OS wykryta podczas wewnętrznego przeglądu bezpieczeństwa dotyczy zapisu poza zakresem (CWE-787). Została naprawiona w wydaniu wzmacniającym oprogramowanie.
- CVE-2024-20399ŚrednieAktywnie exploitowane
Podatność w CLI oprogramowania Cisco NX-OS pozwala uwierzytelnionemu użytkownikowi z uprawnieniami administratora na wykonanie dowolnych poleceń jako root w systemie operacyjnym urządzenia. Wynika to z niewystarczającej walidacji argumentów przekazywanych do określonych poleceń konfiguracyjnych CLI.
- CVE-2026-76458Wysokie
Podatność w Cisco NX-OS znaleziona podczas przeglądu bezpieczeństwa dotyczy nieprawidłowego obsługiwania wyjątkowych warunków (CWE-703). Została zaadresowana w wydaniu wzmacniającym oprogramowanie.
- CVE-2026-76457Wysokie
Podatność w Cisco NX-OS wykryta podczas wewnętrznego przeglądu bezpieczeństwa dotyczy odczytu poza zakresem (CWE-125). Została naprawiona w wydaniu wzmacniającym oprogramowanie.
- CVE-2026-76456Wysokie
Podatność w Cisco NX-OS odkryta podczas przeglądu bezpieczeństwa dotyczy nieprawidłowej walidacji danych wejściowych w poleceniach (CWE-20). Została zaadresowana w wydaniu wzmacniającym oprogramowanie.
Oryginalny opis (angielski, źródło NVD)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76453 are related to improper neutralization issues that are grouped under the Common Weakness Enumeration (CWE) CWE-707.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS