Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-16198

Опубликовано: 07 окт. 2026
Источник: fstec
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Описание

Уязвимость операционной системы Cisco NX-OS связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Cisco Systems, Inc.

Наименование ПО

NX-OS

Версия ПО

до 9.4(5a) (NX-OS)
до 10.3(10) (NX-OS)
до 10.3(10) (NX-OS)
от 10.4 до 10.4(8) (NX-OS)
от 10.4 до 10.4(8) (NX-OS)
от 10.5 до 10.5(6) (NX-OS)
от 10.5 до 10.5(6) (NX-OS)
от 10.6 до 10.6(4) (NX-OS)
от 10.6 до 10.6(4) (NX-OS)
до 8.4(14) (NX-OS)
до 16.0(9h) (NX-OS)
от 16.1 до 16.1(6g) (NX-OS)
от 16.2 до 16.2(3g) (NX-OS)
до 4.3(6j) (NX-OS)
до 4.3(6j) (NX-OS)
до 4.3(6j) (NX-OS)
до 4.3(6j) (NX-OS)
до 4.3(6j) (NX-OS)
до 4.3(6.260049) (NX-OS)
до 4.3(6.260049) (NX-OS)
до 4.3(6.260049) (NX-OS)
до 4.3(6.260049) (NX-OS)
до 4.3(6.260049) (NX-OS)
до 4.3(6.260059) (NX-OS)
до 4.3(6.260059) (NX-OS)
до 4.3(6.260059) (NX-OS)
до 4.3(6.260059) (NX-OS)
до 4.3(6.260059) (NX-OS)
от 6.0 до 6.0(2e) (NX-OS)
от 6.0 до 6.0(2e) (NX-OS)
от 6.0 до 6.0(2e) (NX-OS)
от 6.0 до 6.0(2e) (NX-OS)
от 6.0 до 6.0(2e) (NX-OS)
от 6.0 до 6.0(2.260080) (NX-OS)
от 6.0 до 6.0(2.260080) (NX-OS)
от 6.0 до 6.0(2.260080) (NX-OS)
от 6.0 до 6.0(2.260080) (NX-OS)
от 6.0 до 6.0(2.260080) (NX-OS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Cisco Systems, Inc. NX-OS до 9.4(5a)
Cisco Systems, Inc. NX-OS до 10.3(10)
Cisco Systems, Inc. NX-OS до 10.3(10)
Cisco Systems, Inc. NX-OS от 10.4 до 10.4(8)
Cisco Systems, Inc. NX-OS от 10.4 до 10.4(8)
Cisco Systems, Inc. NX-OS от 10.5 до 10.5(6)
Cisco Systems, Inc. NX-OS от 10.5 до 10.5(6)
Cisco Systems, Inc. NX-OS от 10.6 до 10.6(4)
Cisco Systems, Inc. NX-OS от 10.6 до 10.6(4)
Cisco Systems, Inc. NX-OS до 8.4(14)
Cisco Systems, Inc. NX-OS до 16.0(9h)
Cisco Systems, Inc. NX-OS от 16.1 до 16.1(6g)
Cisco Systems, Inc. NX-OS от 16.2 до 16.2(3g)
Cisco Systems, Inc. NX-OS до 4.3(6j)
Cisco Systems, Inc. NX-OS до 4.3(6j)
Cisco Systems, Inc. NX-OS до 4.3(6j)
Cisco Systems, Inc. NX-OS до 4.3(6j)
Cisco Systems, Inc. NX-OS до 4.3(6j)
Cisco Systems, Inc. NX-OS до 4.3(6.260049)
Cisco Systems, Inc. NX-OS до 4.3(6.260049)
Cisco Systems, Inc. NX-OS до 4.3(6.260049)
Cisco Systems, Inc. NX-OS до 4.3(6.260049)
Cisco Systems, Inc. NX-OS до 4.3(6.260049)
Cisco Systems, Inc. NX-OS до 4.3(6.260059)
Cisco Systems, Inc. NX-OS до 4.3(6.260059)
Cisco Systems, Inc. NX-OS до 4.3(6.260059)
Cisco Systems, Inc. NX-OS до 4.3(6.260059)
Cisco Systems, Inc. NX-OS до 4.3(6.260059)
Cisco Systems, Inc. NX-OS от 6.0 до 6.0(2e)
Cisco Systems, Inc. NX-OS от 6.0 до 6.0(2e)
Cisco Systems, Inc. NX-OS от 6.0 до 6.0(2e)
Cisco Systems, Inc. NX-OS от 6.0 до 6.0(2e)
Cisco Systems, Inc. NX-OS от 6.0 до 6.0(2e)
Cisco Systems, Inc. NX-OS от 6.0 до 6.0(2.260080)
Cisco Systems, Inc. NX-OS от 6.0 до 6.0(2.260080)
Cisco Systems, Inc. NX-OS от 6.0 до 6.0(2.260080)
Cisco Systems, Inc. NX-OS от 6.0 до 6.0(2.260080)
Cisco Systems, Inc. NX-OS от 6.0 до 6.0(2.260080)

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-nxosw1-cWzSbtR

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 89%
0.03593
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

nvd логотип

CVE-2026-76455

CVSS3: 9.8
nvd
около 1 месяца назад

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76455 are related to improper access control issues that are grouped under the Common Weakness Enumeration (CWE) CWE-284.

github логотип

GHSA-q7hw-286v-vv3w

CVSS3: 9.8
github
около 1 месяца назад

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76455 are related to improper access control issues that are grouped under the Common Weakness Enumeration (CWE) CWE-284.

EPSS

Процентиль: 89%
0.03593
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2