CVE-2026-76471
KrytyczneCVSS 9.8Streszczenie
Podatność w funkcji NX-API oprogramowania Cisco NX-OS umożliwia nieuwierzytelnionemu, zdalnemu atakującemu wykonanie dowolnego kodu z uprawnieniami roota lub spowodowanie warunku DoS. Wynika to z niewystarczającej walidacji danych wysyłanych do NX-API.
Ocena ryzyka
Atakujący może przejąć pełną kontrolę nad urządzeniem lub spowodować jego przeciążenie i przerwanie działania, co może zakłócić działanie sieci.
Rekomendacja
Zastosuj aktualizacje oprogramowania Cisco NX-OS dostarczone przez producenta i ogranicz dostęp do NX-API tylko do zaufanych hostów.
Inne podatności w Cisco NX-OS Software
Zobacz wszystkie- CVE-2026-20173Średnie
Podatność w oprogramowaniu Cisco NX-OS pozwala nieuwierzytelnionemu zdalnemu atakującemu wyczerpać zasoby systemowe, powodując warunek odmowy usługi (DoS). Problem wynika z nieprawidłowego zastosowania limitowania szybkości dla niektórych protokołów. Atakujący może wysyłać dużą liczbę połączeń UDP lub TCP do interfejsu płaszczyzny danych, co prowadzi do niestabilności protokołów routingu i sterowania oraz tymczasowych zakłóceń.
- CVE-2026-20032Średnie
Podatność w interpreterze Pythona w oprogramowaniu Cisco NX-OS pozwala uwierzytelnionemu lokalnemu atakującemu z niskimi uprawnieniami na ucieczkę z piaskownicy Pythona i uzyskanie nieautoryzowanego dostępu do systemu operacyjnego urządzenia. Problem wynika z niewystarczającej walidacji danych wejściowych użytkownika. Atakujący może manipulować określonymi funkcjami w interpreterze Pythona, aby wykonać dowolne polecenia na systemie operacyjnym z uprawnieniami uwierzytelnionego użytkownika.
- CVE-2026-76501Krytyczne
Podatność w funkcji SRv6 OAM (NGOAM) w Cisco NX-OS pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota lub spowodowanie ataku DoS. Wynika z niewłaściwej walidacji danych wejściowych, gdy funkcje NGOAM i SRv6 są włączone.
- CVE-2026-76486Krytyczne
Podatność w funkcji VXLAN OAM (NGOAM) w Cisco NX-OS pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota lub spowodowanie ataku DoS. Wynika z niewłaściwej walidacji danych wejściowych, gdy funkcja NGOAM jest włączona.
- CVE-2026-76485Krytyczne
Podatność w funkcji VXLAN OAM (NGOAM) w Cisco NX-OS pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota lub spowodowanie ataku DoS. Wynika z niewłaściwej walidacji danych wejściowych, gdy funkcja NGOAM jest włączona.
- CVE-2026-76465Krytyczne
Podatność w funkcji MPLS OAM oprogramowania Cisco NX-OS dla przełączników serii Nexus 3000 i 9000 umożliwia nieuwierzytelnionemu, zdalnemu atakującemu wykonanie dowolnego kodu z uprawnieniami roota lub spowodowanie DoS. Wynika to z nieprawidłowej walidacji pakietów MPLS echo-request.
- CVE-2026-76455Krytyczne
Zespół Cisco NX-OS wykrył podatności związane z nieprawidłową kontrolą dostępu (CWE-284) podczas wewnętrznego przeglądu bezpieczeństwa. Zostały one zaadresowane w wydaniu wzmacniającym oprogramowanie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the NX-API feature of Cisco NX-OS Software could allow an unauthenticated, remote attacker to execute arbitrary code with root privileges or cause a denial of service (DoS) condition on an affected device. The vulnerability is due to insufficient input validation of data that is sent to the NX-API. An attacker could exploit this vulnerability by sending a crafted HTTP request to the NX-API of an affected device. A successful exploit could allow the attacker to execute arbitrary code with root privileges and could cause process crashes, which could result in a reload of the device and a DoS condition.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS