Kritická zranitelnost v přepínačích Cisco Nexus umožňuje vzdálené spuštění kódu

CVE v události 1

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Tahle CVE jsem vytáhl z širšího textu článku: CVE-2026-76471, CVE-2026-76480, CVE-2026-76482, CVE-2026-76483, CVE-2026-76484, CVE-2026-76485, CVE-2026-76486, CVE-2026-76501. Neukazuju u nich proto fakta z katalogů výše, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.

Jak se o tom psalo 2

1. 8. 10. 2026 17:26 · BleepingComputer US

   Cisco varuje před kritickými chybami v přepínačích Nexus

   Společnost Cisco vydala bezpečnostní upozornění pro pět kritických zranitelností v operačním systému NX-OS pro datacentra. Podle zdroje mohou útočníci tyto chyby zneužít ke spuštění libovolného kódu s právy uživatele root na přepínačích Nexus.

   originál: Cisco warns of critical flaws allowing Nexus switch takeover

2. 7. 10. 2026 18:00 · Cisco PSIRT US

   Kritická zranitelnost v přepínačích Cisco Nexus 3000 a 9000

   Podle společnosti Cisco obsahuje funkce MPLS OAM v systému Cisco NX-OS pro přepínače Cisco Nexus řad 3000 a 9000 kritickou zranitelnost CVE-2026-76465. Chyba způsobená nesprávnou validací paketů echo-request umožňuje neautentizovanému vzdálenému útočníkovi spustit libovolný kód s právy root nebo vyvolat odepření služby (DoS). Výrobce již vydal opravné aktualizace software a uvádí, že žádná alternativní řešení nejsou k dispozici.

   originál: Cisco Nexus 3000 and 9000 Series Switches MPLS OAM Remote Code Execution Vulnerability