CVE-2026-76455
KrytyczneCVSS 9.8Streszczenie
Zespół Cisco NX-OS wykrył podatności związane z nieprawidłową kontrolą dostępu (CWE-284) podczas wewnętrznego przeglądu bezpieczeństwa. Zostały one zaadresowane w wydaniu wzmacniającym oprogramowanie.
Ocena ryzyka
Podatności te mogą umożliwić nieautoryzowany dostęp do zasobów systemowych, co może prowadzić do naruszenia bezpieczeństwa urządzeń.
Rekomendacja
Zainstaluj najnowsze wydanie wzmacniające oprogramowania Cisco NX-OS, aby wyeliminować te podatności.
Inne podatności w Cisco NX-OS Software
Zobacz wszystkie- CVE-2026-20173Średnie
Podatność w oprogramowaniu Cisco NX-OS pozwala nieuwierzytelnionemu zdalnemu atakującemu wyczerpać zasoby systemowe, powodując warunek odmowy usługi (DoS). Problem wynika z nieprawidłowego zastosowania limitowania szybkości dla niektórych protokołów. Atakujący może wysyłać dużą liczbę połączeń UDP lub TCP do interfejsu płaszczyzny danych, co prowadzi do niestabilności protokołów routingu i sterowania oraz tymczasowych zakłóceń.
- CVE-2026-20032Średnie
Podatność w interpreterze Pythona w oprogramowaniu Cisco NX-OS pozwala uwierzytelnionemu lokalnemu atakującemu z niskimi uprawnieniami na ucieczkę z piaskownicy Pythona i uzyskanie nieautoryzowanego dostępu do systemu operacyjnego urządzenia. Problem wynika z niewystarczającej walidacji danych wejściowych użytkownika. Atakujący może manipulować określonymi funkcjami w interpreterze Pythona, aby wykonać dowolne polecenia na systemie operacyjnym z uprawnieniami uwierzytelnionego użytkownika.
- CVE-2026-76501Krytyczne
Podatność w funkcji SRv6 OAM (NGOAM) w Cisco NX-OS pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota lub spowodowanie ataku DoS. Wynika z niewłaściwej walidacji danych wejściowych, gdy funkcje NGOAM i SRv6 są włączone.
- CVE-2026-76486Krytyczne
Podatność w funkcji VXLAN OAM (NGOAM) w Cisco NX-OS pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota lub spowodowanie ataku DoS. Wynika z niewłaściwej walidacji danych wejściowych, gdy funkcja NGOAM jest włączona.
- CVE-2026-76485Krytyczne
Podatność w funkcji VXLAN OAM (NGOAM) w Cisco NX-OS pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota lub spowodowanie ataku DoS. Wynika z niewłaściwej walidacji danych wejściowych, gdy funkcja NGOAM jest włączona.
- CVE-2026-76471Krytyczne
Podatność w funkcji NX-API oprogramowania Cisco NX-OS umożliwia nieuwierzytelnionemu, zdalnemu atakującemu wykonanie dowolnego kodu z uprawnieniami roota lub spowodowanie warunku DoS. Wynika to z niewystarczającej walidacji danych wysyłanych do NX-API.
- CVE-2026-76465Krytyczne
Podatność w funkcji MPLS OAM oprogramowania Cisco NX-OS dla przełączników serii Nexus 3000 i 9000 umożliwia nieuwierzytelnionemu, zdalnemu atakującemu wykonanie dowolnego kodu z uprawnieniami roota lub spowodowanie DoS. Wynika to z nieprawidłowej walidacji pakietów MPLS echo-request.
Oryginalny opis (angielski, źródło NVD)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76455 are related to improper access control issues that are grouped under the Common Weakness Enumeration (CWE) CWE-284.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS