Cisco закрыла четыре критические уязвимости NX-OS с CVSS 9.8

Cisco в октябре 2026 года выпустила патчи для четырёх уязвимостей NX-OS с оценкой CVSS 9.8: все позволяют выполнять код с правами root без аутентификации. Эксплуатация зависит от включённых функций NGOAM, SRv6, VXLAN EVPN или MPLS OAM; коммутаторы Nexus 9000 в режиме ACI и Nexus 7000 не затронуты.

• Все четыре CVE имеют CVSS 9.8 и дают root-код без аутентификации
• CVE-2026-76485 требует только включённого NGOAM на Nexus 3000/9000
• CVE-2026-76465 требует MPLS OAM, выключенного по умолчанию
• Nexus 9000 в режиме ACI и Nexus 7000 уязвимости не подвержены