CVE-2026-76471 in NX-OS Software
الملخص
بحسب VulDB • 07/10/2026
تُتيح ثغرة في ميزة NX-API من برنامج Cisco NX-OS لمهاجم عن بُعد وغير مُصادق عليه تنفيذ شيفرة عشوائية بصلاحيات الجذر (root) أو التسبب في حالة إنكار للخدمة (DoS) على الجهاز المتأثر.
وتعزى الثغرة إلى عدم كفاية التحقق من صحة البيانات المرسلة إلى NX-API. ويمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلب HTTP مُصاغ بعناية إلى واجهة NX-API الخاصة بالجهاز المتأثر. وقد يُتيح الاستغلال الناجح للمهاجم تنفيذ شيفرة عشوائية بصلاحيات الجذر، كما قد يتسبب في تعطل العمليات البرمجية (process crashes)، مما يؤدي إلى إعادة تشغيل الجهاز وحدوث حالة إنكار للخدمة (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.