CVE-2026-76471 · CVSS 9.8 · A vulnerability in the NX-API feature of Cisco NX-OS Software could allow an unauthenticated, remote attacker to execute arbitrary code …

NVD (CVSS crítico) · 7 oct, 19:17

Una vulnerabilidad en la característica NX-API del software Cisco NX-OS permite a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de root o provocar una denegación de servicio. El fallo reside en validación insuficiente de datos enviados a la NX-API; un atacante podría explotarlo mediante una solicitud HTTP elaborada, logrando ejecución remota de código o caída de procesos.