Cisco warns of critical flaws allowing Nexus switch takeover
BleepingComputer · 8 oct, 17:26
Cisco publicó avisos de seguridad para cinco vulnerabilidades críticas en NX-OS de sus switches Nexus que permiten ejecución remota de código (RCE) con privilegios de root. Los fallos afectan a los switches Nexus 3000 y 9000 en modo standalone y requieren que características específicas como NX-API, NGOAM o MPLS OAM estén habilitadas; Cisco recomienda actualizar a versiones corregidas o desactivar estas funciones si no son necesarias.
Los cinco CVE (CVE-2026-76471, CVE-2026-76485, CVE-2026-76486, CVE-2026-76501 y CVE-2026-76465) se originan en fallos de validación de entrada e incluyen validación insuficiente de solicitudes HTTP (NX-API, deshabilitado por defecto) y validación incorrecta de tráfico IP y paquetes MPLS. CVE-2026-76486 requiere además que SRv6 o NV Overlay estén activos; CVE-2026-76501 requiere SRv6 en modelos específicos de Nexus 9000; CVE-2026-76465 necesita MPLS OAM explícitamente activado, aunque algunos switches Nexus 9000 con ASICs Silicon One no son afectados. Cisco descubrió todos los fallos en pruebas internas de seguridad y reporta no tener constancia de explotación maliciosa.
Cisco ofrece actualizaciones de versiones corregidas identificables mediante su herramienta Software Checker, protecciones Live Protect temporales para dispositivos no actualizables, y recomienda desactivar las funciones vulnerables si no son necesarias. Nexus 7000 y Nexus 9000 en modo ACI no se ven afectados. Adicionalmente, Cisco lanzó parches de endurecimiento para Cisco License (antes Smart Software Manager) con cuatro fallos críticos (CVE-2026-76480, CVE-2026-76482, CVE-2026-76483, CVE-2026-76484) que requieren actualización a versión 10-202609 sin opciones de mitigación temporal.
Puntos clave
- Cinco CVE críticas en Nexus 3000 y 9000 que permiten RCE con root; explotación depende de NX-API, NGOAM o MPLS OAM activos
- CVE-2026-76471 via HTTP a NX-API (deshabilitado por defecto); CVE-2026-76485/86/01 via tráfico IP con NGOAM; CVE-2026-76465 via MPLS echo-request
- Actualizar NX-OS a versión corregida; desactivar NX-API, NGOAM y MPLS OAM si no se necesitan; Live Protect disponible temporalmente
- Descubierto internamente en Cisco; sin reporte de explotación activa al momento de la publicación
- Cisco License: actualizar a 10-202609; versiones antiguas (Smart Software Manager) sin parche disponible