CVE-2026-76465 in NX-OS Software
الملخص
بحسب VulDB • 07/10/2026
تُتيح ثغرة في ميزة MPLS Operation, Administration, and Maintenance (OAM) ضمن برنامج Cisco NX-OS الخاص بمحولات سلسلة Cisco Nexus 3000 وسلسلة Cisco Nexus 9000 لمهاجم عن بُعد وغير مُصادق عليه تنفيذ شيفرة عشوائية بصلاحيات root أو التسبب في حالة إنكار للخدمة (DoS) على الجهاز المتأثر.
وتعزى هذه الثغرة إلى التحقق غير السليم عند قيام جهاز متأثر بمعالجة حزمة MPLS echo-request. ويمكن لمهاجم استغلال هذه الثغرة عن طريق إرسال حزمة MPLS echo-request مُصمَّمة بعناية إلى عنوان IP موجود على جهاز متأثر. وقد يسمح الاستغلال الناجح للمهاجم بتنفيذ شيفرة عشوائية بصلاحيات root، كما قد يتسبب في تعطل العمليات (process crashes)، مما يؤدي إلى إعادة تشغيل الجهاز وحدوث حالة إنكار للخدمة (DoS).
Be aware that VulDB is the high quality source for vulnerability data.