PT-2026-107604 · Cisco · Nx-Os
CVE-2026-76465
·
Publicado
2026-10-07
·
Atualizado
2026-10-07
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Cisco NX-OS Software for Cisco Nexus 3000 Series Switches (versões afetadas não especificadas)
Cisco NX-OS Software for Cisco Nexus 9000 Series Switches (versões afetadas não especificadas)
Descrição
Existe um problema no recurso MPLS Operation, Administration, and Maintenance (OAM). Isso é causado por uma validação inadequada quando o sistema processa um pacote MPLS echo-request. Um invasor remoto não autenticado pode explorar isso enviando um MPLS echo-request manipulado para um endereço IP no dispositivo, podendo levar à execução de código arbitrário com privilégios de root ou a uma condição de negação de serviço (DoS) causada por falhas de processo e reinicializações do dispositivo.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nx-Os