CVE-2026-76465 in NX-OS Software
Resumen
por VulDB • 2026-10-07
Una vulnerabilidad en la característica de Operación, Administración y Mantenimiento (OAM) de MPLS del software Cisco NX-OS para los conmutadores Cisco Nexus 3000 Series y Cisco Nexus 9000 Series podría permitir que un atacante remoto no autenticado ejecute código arbitrario con privilegios root o cause una condición de denegación de servicio (DoS) en el dispositivo afectado.
Esta vulnerabilidad se debe a una validación incorrecta cuando un dispositivo afectado está procesando un paquete echo-request MPLS. Un atacante podría explotar esta vulnerabilidad enviando un echo-request MPLS manipulado ad hoc a una dirección IP en un dispositivo afectado. Una explotación exitosa podría permitir al atacante ejecutar código arbitrario con privilegios root y podría causar el cierre inesperado de procesos, lo que resultaría en la recarga del dispositivo y en una condición de denegación de servicio (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.