CVE-2026-76471
CVSS 9.8 CRITICAL: a vulnerability in the NX-API feature of Cisco NX-OS Software could allow an unauthenticated, remote attacker to…
Vulnerabilità ed exploit
Cisco ha corretto CVE-2026-76471, un heap overflow critico in NX-OS che riguarda i Nexus 3000 e 9000 con NX-API abilitato e gli UCS 6300 Series Fabric Interconnects. Su UCS 6300 l’abuso richiede credenziali valide ma di basso privilegio; sui Nexus la funzione non è attiva di default.
Un HTTP request costruito ad arte può aggirare i controlli dell’interfaccia web di gestione e far scrivere memoria dove non dovrebbe. Il risultato può essere esecuzione di codice con privilegi di root, reboot del dispositivo o DoS su apparati che spesso stanno nel piano di gestione o su percorsi critici della rete.
La correzione è disponibile, insieme a una mitigazione temporanea Live Protect per NX-OS. Per gli UCS 6300, Cisco indica il passaggio a una versione corretta; per gli ambienti esposti il punto non è la rete in generale, ma i dispositivi in cui NX-API è stato esplicitamente attivato.
1 fonte · 10 ore fa
CVSS 9.8 CRITICAL: a vulnerability in the NX-API feature of Cisco NX-OS Software could allow an unauthenticated, remote attacker to…
INCIBE-CERT
Desbordamiento de búfer basado en montículo en NX-OS Software de Cisco
Cisco ha publicado una vulnerabilidad de severidad crítica que, en caso de ser explotada, podría permi
originalePart of the PlainSec briefing for 2026-10-13
Every edition of this story: NX-API di Cisco espone i dispositivi di gestione