CVE-2026-76471: RCE critica in Cisco NX-API

Il CVE-2026-76471 riguarda una vulnerabilità di validazione insufficiente nel modulo NX-API di Cisco NX-OS Software. Un attaccante non autenticato può inviare una richiesta HTTP artefatta al NX-API per eseguire codice arbitrario con privilegi root o causare un denial of service del dispositivo interessato.

La falla ha un punteggio CVSS di 9,8 (critical). È stata pubblicata ufficialmente su NVD il 7 ottobre 2026. La descrizione ufficiale NVD non specifica le versioni interessate né la disponibilità di patch. Segnali isolati di discussione sui social network (1 post nelle ultime 24 ore) indicano attenzione della comunità di sicurezza. Nessun exploit pubblico è stato dichiarato al momento.

Amministratori Cisco devono verificare immediatamente se i propri dispositivi NX-OS espongono il servizio NX-API. È essenziale monitorare gli advisory ufficiali Cisco per conoscere quali versioni sono interessate e quando le patch diventeranno disponibili. Limitare l'accesso al NX-API dove possibile riduce significativamente la finestra di esposizione.

La mancanza di un exploit pubblico dichiarato riduce il rischio immediato, ma la gravità della falla e la natura remota dello sfruttamento richiedono azioni difensive urgenti. Team di sicurezza devono prioritizzare questa vulnerabilità nella loro strategia di patch management. L'assenza di configurazioni specifiche nella documentazione NVD rende ancora più critico contattare Cisco per indicazioni precise sulla propria infrastruttura.