根據其自我報告的版本，Cisco UCS Manager 軟體受到弱點的影響。

  - Cisco NX-OS 軟體的 NX-API 功能中存在弱點，未經驗證的遠端攻擊者可利用 root 權限執行任意程式碼，或在受影響的裝置上造成拒絕服務 （DoS） 情況。此弱點是由於傳送至 NX-API 的資料輸入驗證不足所致。攻擊者可向受影響裝置的 NX-API 傳送特製的 HTTP 要求，藉此惡意利用此弱點。成功的漏洞可讓攻擊者以 root 權限執行任意程式碼，並可能導致進程崩潰，從而導致裝置重新載入和 DoS 情況。（CVE-2026-76471）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，Cisco NX-OS 軟體受到一個弱點影響。

  - NX-API 功能中存在堆積型緩衝區溢位狀況，因為傳送至 NX-API 的資料輸入驗證不足。未經驗證的遠端攻擊者可藉由傳送特製的 HTTP 要求來利用此漏洞，以 root 權限執行任意程式碼或造成拒絕服務狀況。（CVE-2026-76471）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco UCS Manager 软件受到漏洞的影响。

  - Cisco NX-OS 软件 NX-API 功能中的一个漏洞可允许未经认证的远程攻击者以根权限执行任意代码或在受影响的设备上造成拒绝服务 （DoS） 情况。该漏洞是由于对发送到 NX-API 的数据的输入验证不足所导致。攻击者可通过将构建的 HTTP 请求发送到受影响设备的 NX-API 来利用此漏洞。若成功利用，攻击者即可以根权限执行任意代码，并可造成进程崩溃，进而导致设备重新加载和 DoS 情况。（CVE-2026-76471）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根据其自我报告的版本，Cisco NX-OS 软件受到一个漏洞的影响。

  - 由于对发送到 NX-API 的数据的输入验证不足，NX-API 功能中存在基于堆的缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题，通过发送特制的 HTTP 请求，以根权限执行任意代码，或造成拒绝服务情况。（CVE-2026-76471）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

自己報告されたバージョンによると、Cisco UCS Managerソフトウェアは脆弱性の影響を受けます。

  - Cisco NX-OS ソフトウェアの NX-API 機能の脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスにおいて、root 権限で任意のコードを実行したり、サービス拒否(DoS)状態を引き起こしたりする可能性があります。この脆弱性は、NX-APIに送信されるデータの入力検証が不十分であることが原因です。攻撃者が、細工されたHTTPリクエストを影響を受けるデバイスのNX-APIに送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がroot権限で任意のコードを実行し、プロセスのクラッシュを引き起こしてデバイスのリロードとDoS状態を引き起こす可能性があります。(CVE-2026-76471)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco NX-OS ソフトウェアは脆弱性の影響を受けます。

  - NX-APIに送信されるデータの入力検証が不十分なため、NX-API機能にヒープベースのバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたHTTPリクエストを送信してルート権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。(CVE-2026-76471)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco UCS Manager Software is affected by a vulnerability.

  - A vulnerability in the NX-API feature of Cisco NX-OS Software could allow an unauthenticated, remote     attacker to execute arbitrary code with root privileges or cause a denial of service (DoS) condition on an     affected device. The vulnerability is due to insufficient input validation of data that is sent to     the NX-API. An attacker could exploit this vulnerability by sending a crafted HTTP request to the NX-API     of an affected device. A successful exploit could allow the attacker to execute arbitrary code with root     privileges and could cause process crashes, which could result in a reload of the device and a DoS     condition. (CVE-2026-76471)

Please see the included Cisco BID and Cisco Security Advisory for more information.

According to its self-reported version, Cisco NX-OS Software is affected by a vulnerability.

  - A heap-based buffer overflow condition exists in the NX-API feature due to insufficient input validation     of data sent to the NX-API. An unauthenticated, remote attacker can exploit this, by sending a specially     crafted HTTP request, to execute arbitrary code with root privileges or cause a denial of service     condition. (CVE-2026-76471)

Please see the included Cisco BID and Cisco Security Advisory for more information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
364500	Cisco NX-OS 軟體 NX-API RCE （）cisco-sa-napi-rce-r2shwu2j	Nessus	CISCO	2026/10/9	2026/10/12	critical
364501	Cisco NX-OS 軟體 NX-API RCE （）cisco-sa-napi-rce-r2shwu2j	Nessus	CISCO	2026/10/9	2026/10/12	critical
364500	Cisco NX-OS 软件 NX-API RCE （cisco-sa-napi-rce-r2shwu2j）	Nessus	CISCO	2026/10/9	2026/10/12	critical
364501	Cisco NX-OS 软件 NX-API RCE （cisco-sa-napi-rce-r2shwu2j）	Nessus	CISCO	2026/10/9	2026/10/12	critical
364500	Cisco NX-OSソフトウェアNX-API RCE(cisco-sa-napi-rce-r2shwu2j)	Nessus	CISCO	2026/10/9	2026/10/12	critical
364501	Cisco NX-OSソフトウェアNX-API RCE(cisco-sa-napi-rce-r2shwu2j)	Nessus	CISCO	2026/10/9	2026/10/12	critical
364500	Cisco NX-OS Software NX-API RCE (cisco-sa-napi-rce-r2shwu2j)	Nessus	CISCO	2026/10/9	2026/10/12	critical
364501	Cisco NX-OS Software NX-API RCE (cisco-sa-napi-rce-r2shwu2j)	Nessus	CISCO	2026/10/9	2026/10/12	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical