CVE-2026-76465
Publiée le 2026-10-07 · Dernière modification le 2026-10-08
Les commutateurs Cisco des séries Nexus 3000 et 9000 utilisant NX-OS sont concernés si la fonctionnalité MPLS OAM est activée. Un attaquant distant et non authentifié peut envoyer un paquet spécifiquement conçu à l'appareil pour provoquer soit le plantage du système, soit l'exécution de code arbitraire avec des privilèges root complets. Comme cela ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables, l'attaque est relativement facile à déclencher via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability in the MPLS Operation, Administration, and Maintenance (OAM) feature of Cisco NX-OS Software for Cisco Nexus 3000 Series Switches and Cisco Nexus 9000 Series Switches could allow an unauthenticated, remote attacker to execute arbitrary code with root privileges or cause a denial of service (DoS) condition on an affected device. This vulnerability is due to improper validation when an affected device is processing an MPLS echo-request packet. An attacker could exploit this vulnerability by sending a crafted MPLS echo-request to an IP address on an affected device. A successful exploit could allow the attacker to execute arbitrary code with root privileges and could cause process crashes, which could result in a device reload and a DoS condition.