Cisco Nexus und Cisco NX-OS: Mehrere Schwachstellen
WID-SEC-2026-3810 · primera publicación 08.10.2026 · actualizado 08.10.2026 · CVSS 9,8
De qué se trata
Bei der Cisco Nexus Serie handelt es sich um modulare Switching-Systeme der Data Center-Klasse. Cisco NX-OS ist ein Data Center Netzwerk-Betriebssystem für virtualisierte Rechenzentren. NX-OS wurde für Ethernet Switches der Nexus Serie und Fibre Channel Storage Area Network Swiches der MDS Serie entwickelt. Ein Angreifer kann mehrere Schwachstellen in Cisco Nexus und Cisco NX-OS ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen und zu manipulieren oder Denial-of-Service-Zustände herbeizuführen.
¿En qué condiciones?
El BSI no indica requisitos especiales. Explotable a distancia según el BSI.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- beliebigen Code auszuführen
- erweiterte Berechtigungen zu erlangen
- Sicherheitsmaßnahmen zu umgehen
- Daten offenzulegen und zu manipulieren oder Denial-of-Service-Zustände herbeizuführen
¿Me afecta?
Afectados según el BSI:
- Cisco Nexus 3000 Series Switches
- Cisco Nexus 9000 Series Switches
- Cisco NX-OS Nexus 9000 Series Switches <10.6(4)
- Cisco NX-OS Nexus 9000 Series Switches <10.5(6)
- Cisco NX-OS Nexus 9000 Series Switches <10.4(8)
- Cisco NX-OS Nexus 9000 Series Switches <10.3(10)
- Cisco NX-OS Nexus 3000 Series Switches <10.6(4)
- Cisco NX-OS Nexus 3000 Series Switches <10.5(6)
- Cisco NX-OS Nexus 3000 Series Switches <10.4(8)
- Cisco NX-OS Nexus 3000 Series Switches <10.3(10)
- Cisco NX-OS MDS 9000 Series Multilayer Switches <9.4(5a)
- Cisco NX-OS Nexus 9000 Series Fabric Switches <16.0(9h)
y 19 más
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Cisco NX-OS Nexus 9000 Series Switches 10.6(4)
- Cisco NX-OS Nexus 9000 Series Switches 10.5(6)
- Cisco NX-OS Nexus 9000 Series Switches 10.4(8)
- Cisco NX-OS Nexus 9000 Series Switches 10.3(10)
- Cisco NX-OS Nexus 3000 Series Switches 10.6(4)
- Cisco NX-OS Nexus 3000 Series Switches 10.5(6)
- Cisco NX-OS Nexus 3000 Series Switches 10.4(8)
- Cisco NX-OS Nexus 3000 Series Switches 10.3(10)
- Cisco NX-OS MDS 9000 Series Multilayer Switches 9.4(5a)
- Cisco NX-OS Nexus 9000 Series Fabric Switches 16.0(9h)
- Cisco NX-OS Nexus 9000 Series Fabric Switches 16.1(6g)
- Cisco NX-OS Nexus 9000 Series Fabric Switches 16.2(3g)
¿Se está explotando ya la vulnerabilidad?
Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.
Información y fuentes
- Aviso original del BSI (WID)
- Cisco Security Advisory cisco-sa-aci-epgcbp-SfDU7NLf vom 2026-10-07 sec.cloudapps.cisco.com
- Cisco Security Advisory cisco-sa-hardening-nxosw1-cWzSbtR vom 2026-10-07 sec.cloudapps.cisco.com
- Cisco Security Advisory cisco-sa-moam-rce-uBTzYV7 vom 2026-10-07 sec.cloudapps.cisco.com
- Cisco Security Advisory cisco-sa-napi-rce-r2shwu2j vom 2026-10-07 sec.cloudapps.cisco.com
- Cisco Security Advisory cisco-sa-ngoam-rce-LWKQ4BU vom 2026-10-07 sec.cloudapps.cisco.com
- Cisco Security Advisory cisco-sa-nxos-mppe-dhKZAFgb vom 2026-10-07 sec.cloudapps.cisco.com
- Cisco Security Advisory cisco-sa-nxos-nscpdos-SnderkC7 vom 2026-10-07 sec.cloudapps.cisco.com
CVE: CVE-2026-20038, CVE-2026-76465, CVE-2026-76485, CVE-2026-76486, CVE-2026-76501, CVE-2026-76453, CVE-2026-76455, CVE-2026-76456, CVE-2026-76457, CVE-2026-76458, CVE-2026-76459, CVE-2026-76471, CVE-2026-20032, CVE-2026-20173
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.