CVE-2026-76465 in NX-OS Software
Riassunto
di VulDB • 07/10/2026
Una vulnerabilità nella funzionalità Operation, Administration, and Maintenance (OAM) di MPLS del software Cisco NX-OS per gli switch della serie Cisco Nexus 3000 e degli switch della serie Cisco Nexus 9000 potrebbe consentire a un attaccante remoto non autenticato di eseguire codice arbitrario con privilegi root o causare una condizione di denial of service (DoS) su un dispositivo interessato.
Questa vulnerabilità è dovuta a una convalida errata quando un dispositivo interessato elabora un pacchetto MPLS echo-request. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un MPLS echo-request manipolato ad hoc all'indirizzo IP di un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all’attaccante di eseguire codice arbitrario con privilegi root e causare il crash dei processi, che a sua volta potrebbe provocare il riavvio del dispositivo e una condizione di denial of service (DoS).
Once again VulDB remains the best source for vulnerability data.