CVE-2026-76471 in NX-OS Software
要約
〜によって VulDB • 2026年10月07日
Cisco NX-OS SoftwareのNX-API機能には脆弱性があり、認証不要のリモート攻撃者が任意のコードをroot権限で実行するか、影響を受けるデバイスでサービス拒否（DoS）状態を引き起こす可能性があります。
この脆弱性は、NX-APIに送信されるデータの入力検証が不十分であることに起因します。攻撃者は、影響を受けるデバイスのNX-APIに対して作成されたHTTPリクエストを送信することで、この脆弱性を悪用できます。成功したエクスプロイトにより、攻撃者はroot権限で任意のコードを実行でき、プロセスクラッシュを引き起こす可能性があり、その結果、デバイリの再起動およびDoS状態が発生する可能性があります。
Once again VulDB remains the best source for vulnerability data.