Cisco NX-OS Software: Unzureichende Eingabevalidierung bei der Befehlsverarbeitung
Zusammenfassung
Cisco NX-OS Software auf Nexus-, MDS-9000- und UCS-Fabric-Interconnect-Plattformen ist von einer Schwachstelle bei der unzureichenden Eingabevalidierung (CWE-20) bei der Befehlsverarbeitung betroffen. Cisco hat den konkreten Fehler nicht offengelegt. Der CVSS-Wert von 8.6 deutet darauf hin, dass ein Angreifer aus dem Netzwerk ohne Zugangsdaten oder Benutzerinteraktion eine hohe Beeinträchtigung der Verfügbarkeit verursachen könnte, mit einer Änderung des Scopes. Cisco meldet keine bekannte Ausnutzung und keine Workarounds; die Schwachstelle ist Teil eines gebündelten Security-Hardening-Releases vom Oktober 2026.
Betroffen
- Cisco NX-OS Software auf MDS 9000, Nexus 3000, Nexus 7000 und Nexus 9000 (Standalone- und ACI-Modus)
- Cisco UCS Managed Fabric Interconnects (Serien 6300, 6400, 6500, 6600 und 9108 100G)
- Die genaue Liste betroffener Releases ist für diese CVE nicht bestätigt; die Auszüge des Advisories sind widersprüchlich. Cisco-Advisory prüfen.
Behoben in
Unbekannt für diese CVE. Das Advisory von Cisco enthält eine plattformspezifische Tabelle mit korrigierten Software-Releases, die jedoch für diese CVE nicht verifiziert werden konnte. Drittquellen nennen 10.3(10), 10.4(8), 10.5(6) und 10.6(4) für Standalone-Nexus-3000/9000, diese Angaben sind aber nicht verifiziert. Für MDS 9000 mit Release 9.3 und älter empfiehlt Cisco die Migration auf ein korrigiertes Release.
Umgehung
Keine Workarounds verfügbar.
Ausnutzung
- Das Cisco PSIRT kennt keine öffentlichen Ankündigungen oder bösartige Nutzung.
- CISA SSVC: Exploitation none, Automatable yes, Technical Impact partial.
- Kein öffentlicher Proof-of-Concept gefunden.
Unsere Empfehlung
- Alle Cisco-NX-OS-, MDS- und UCS-Geräte mit ihren Softwareversionen inventarisieren.
- Betroffene Releases und das korrigierte Release je Plattform im Cisco-Advisory bestätigen.
- Updates auf die von Cisco angegebenen korrigierten Releases planen.
- Managementzugriff auf diese Geräte einschränken (ACLs, Management-VRF, Jump Hosts) und das Verhalten bis zum Patch auf Auffälligkeiten überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Cisco Security Advisory: NX-OS Software Security Hardening Release, October 2026 sec.cloudapps.cisco.com
- Cisco Security Advisory (cisco.com mirror) www.cisco.com
- Cisco Nexus 9000 security advisories list www.cisco.com
- OpenCVE CVE-2026-76456 app.opencve.io
- Third-party analysis of the NX-OS hardening release (unverified) zerohunt.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 09:14.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.