CVE-2026-76465 in NX-OS Software
Zusammenfassung
von VulDB • 07.10.2026
Eine Schwachstelle im MPLS-Betrieb-, Verwaltungs- und Wartungsfeature (OAM) der Cisco NX-OS Software für Cisco Nexus 3000 Series Switches und Cisco Nexus 9000 Series Switches könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, beliebigen Code mit root-Rechten auszuführen oder einen Denial-of-Service-(DoS)-Zustand auf einem betroffenen Gerät zu verursachen.
Diese Schwachstelle ist auf eine unzulässige Validierung zurückzuführen, wenn ein betroffenes Gerät ein MPLS echo-request-Paket verarbeitet. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er einen speziell angefertigten MPLS echo-request an eine IP-Adresse eines betroffenen Geräts sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebigen Code mit root-Rechten auszuführen und Prozessabstürze verursachen, was zu einem Neustart des Geräts und einem DoS-Zustand führen kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.