Desbordamiento de búfer basado en montículo en NX-OS Software de Cisco Mar, 13/10/2026 - 09:38
Aviso
Recursos Afectados
Versiones vulnerables de Cisco NX-OS Software en los siguientes productos:Cisco Nexus 3000 Series Switches con la función NX-API habilitada;Cisco Nexus 9000 Series Switches funcionando en modo NX-OS independiente y con NX-API habilitada;Cisco UCS 6300 Series Fabric Interconnects.La función NX-API está deshabilitada de forma predeterminada en los switches Nexus 3000 y 9000. En UCS 6300, la explotación requiere credenciales válidas con privilegios reducidos.
Descripción
Cisco ha publicado una vulnerabilidad de severidad crítica que, en caso de ser explotada, podría permitir a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de root o provocar una denegación de servicio (DoS).
Identificador
INCIBE-2026-731
Solución
Actualizar Cisco NX-OS Software a una versión corregida utilizando Cisco Software Checker para determinar la primera versión disponible para cada plataforma.Para Cisco UCS 6300 Series Fabric Interconnects:versiones 4.2 y anteriores: migrar a una versión corregida;versión 4.3: actualizar a 4.3(6j) o posterior.No existen soluciones alternativas. Cisco ha publicado un escudo Live Protect como mitigación temporal para NX-OS Software, pero recomienda instalar una actualización corregida.
Detalle
CVE-2026-76471: vulnerabilidad de desbordamiento de búfer basado en montículo debida a una validación insuficiente de la información enviada a NX-API. Un atacante podría enviar una solicitud HTTP especialmente manipulada para ejecutar código arbitrario con privilegios de root o causar fallos en los procesos, el reinicio del dispositivo y una denegación de servicio.
5 - Crítica
Listado de referencias
Cisco NX-OS Software NX-API Remote Code Execution Vulnerability
Etiquetas
Actualización
Cisco
Código arbitrario
Denegación de servicio - DoS - DDoS
+
Desbordamiento
RCE
-
CVE
Identificador CVE
Severidad
Explotación
Fabricante
CVE-2026-76471
Crítica
No
CISCO