CVE-2026-76471 in NX-OS Software
Zusammenfassung
von VulDB • 07.10.2026
Eine Schwachstelle in der NX-API-Funktion von Cisco NX-OS Software könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, beliebigen Code mit Root-Berechtigungen auszuführen oder einen Denial-of-Service (DoS)-Zustand auf einem betroffenen Gerät zu verursachen.
Die Schwachstelle ist auf eine unzureichende Eingabevalidierung von Daten zurückzuführen, die an die NX-API gesendet werden. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine speziell angefertigte HTTP-Anfrage an die NX-API eines betroffenen Geräts sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebigen Code mit Root-Berechtigungen auszuführen und Prozessabstürze verursachen, was zu einem Neustart des Geräts und einem DoS-Zustand führen kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.