CVE-2026-76465
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-590
- KEV Durumu
- Hayır
Yayım tarihi: 7 Ekim 2026
Cisco Nexus 3000 Serisi Anahtarlama Cihazları ve Cisco Nexus 9000 Serisi Anahtarlama Cihazları için Cisco NX-OS Yazılımının MPLS Operasyon, Yönetim ve Bakım (OAM) özelliğinde bir zafiyet, kimlik doğrulaması yapılmamış, uzaktan bir saldırganın keyfi kodları kök ayrıcalıklarıyla çalıştırmasına veya etkilenen bir cihazda hizmet reddi (DoS) durumuna neden olmasına olanak sağlayabilir. Bu zafiyet, etkilenen bir cihazın bir MPLS yankı istek paketini işlerken yanlış doğrulama yapılması nedeniyle oluşmaktadır. Bir saldırgan, bu zafiyeti, etkilenen bir cihaza yönelik bir IP adresine özel olarak hazırlanmış bir MPLS yankı isteğini göndererek sömürebilir. Başarılı bir sömürme, saldırgana kök ayrıcalıklarıyla keyfi kodları çalıştırma olanağı sağlayabilir ve işlem çökmelerine neden olabilir, bu da cihazın yeniden yüklenmesine ve bir DoS durumuna neden olabilir.
Orijinal açıklama (İngilizce)
A vulnerability in the MPLS Operation, Administration, and Maintenance (OAM) feature of Cisco NX-OS Software for Cisco Nexus 3000 Series Switches and Cisco Nexus 9000 Series Switches could allow an unauthenticated, remote attacker to execute arbitrary code with root privileges or cause a denial of service (DoS) condition on an affected device. This vulnerability is due to improper validation when an affected device is processing an MPLS echo-request packet. An attacker could exploit this vulnerability by sending a crafted MPLS echo-request to an IP address on an affected device. A successful exploit could allow the attacker to execute arbitrary code with root privileges and could cause process crashes, which could result in a device reload and a DoS condition.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.