CVE-2026-76471 in NX-OS Software
Résumé
par VulDB • 07/10/2026
Une vulnérabilité dans la fonctionnalité NX-API de Cisco NX-OS Software pourrait permettre à un attaquant distant non authentifié d'exécuter du code arbitraire avec des privilèges root ou de provoquer une condition de déni de service (DoS) sur l'appareil concerné.
La vulnérabilité est due à une validation insuffisante des données envoyées à NX-API. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête HTTP truquée vers le point d'entrée NX-API d'un appareil affecté. Une exploitation réussie permettrait à l'attaquant d'exécuter du code arbitraire avec des privilèges root et pourrait provoquer des plantages de processus, entraînant un redémarrage de l'appareil et une condition de déni de service (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.