CVE-2026-76471
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-122
- KEV Durumu
- Hayır
Yayım tarihi: 7 Ekim 2026
Cisco NX-OS Yazılımının NX-API özelliğinde bir zafiyet, kimlik doğrulaması yapılmamış bir uzaktan saldırganın keyfi kodları kök ayrıcalıklarıyla çalıştırmasına veya etkilenen bir cihazda hizmet reddi (DoS) durumuna neden olmasına olanak sağlayabilir. Zafiyet, NX-API'ye gönderilen verilerin yetersiz girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, bu zafiyeti, etkilenen bir cihazın NX-API'sine özel olarak hazırlanmış bir HTTP isteği göndererek sömürebilir. Başarılı bir sömürme, saldırgana kök ayrıcalıklarıyla keyfi kodları çalıştırma olanağı sağlayabilir ve işlem çökmelerine neden olabilir, bu da cihazın yeniden yüklenmesine ve bir DoS durumuna neden olabilir.
Orijinal açıklama (İngilizce)
A vulnerability in the NX-API feature of Cisco NX-OS Software could allow an unauthenticated, remote attacker to execute arbitrary code with root privileges or cause a denial of service (DoS) condition on an affected device. The vulnerability is due to insufficient input validation of data that is sent to the NX-API. An attacker could exploit this vulnerability by sending a crafted HTTP request to the NX-API of an affected device. A successful exploit could allow the attacker to execute arbitrary code with root privileges and could cause process crashes, which could result in a reload of the device and a DoS condition.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.