CVE-2026-76471 in NX-OS Software
Sumário
de VulDB • 07/10/2026
Uma vulnerabilidade no recurso NX-API do software Cisco NX-OS poderia permitir que um atacante remoto não autenticado executasse código arbitrário com privilégios de root ou causasse uma condição de negação de serviço (DoS) em um dispositivo afetado. A vulnerabilidade deve-se à validação insuficiente dos dados enviados para a NX-API. Um atacante poderia explorar essa vulnerabilidade enviando uma solicitação HTTP manipulada ad hoc para a NX-API do dispositivo afetado. Uma exploração bem-sucedida permitiria ao atacante executar código arbitrário com privilégios de root e causaria falhas nos processos, o que resultaria em um reinício do dispositivo e numa condição de DoS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.