Het NCSC heeft advisory NCSC-2026-0406 gepubliceerd over negen kwetsbaarheden in Cisco NX-OS Software, het besturingssysteem dat op een groot deel van Cisco’s Nexus-switches en gerelateerde platforms draait.
De meest kritieke fout is CVE-2026-76471, met een CVSS-score van 9,8. De kwetsbaarheid zit in de NX-API-functie en ontstaat door onvoldoende validatie van binnenkomende HTTP-verzoeken. Een aanvaller zonder inloggegevens kan daardoor op afstand willekeurige code uitvoeren met rootrechten, of het apparaat laten crashen voor een denial-of-service. De fout treft onder meer Nexus 3000- en 9000-switches en Cisco UCS in managed-modus.
Even hoog scoort CVE-2026-76455 (eveneens 9,8), een probleem met onvoldoende toegangscontrole dat Cisco’s engineeringteam tijdens een interne security-review ontdekte. Vijf andere, tijdens dezelfde review gevonden kwetsbaarheden, CVE-2026-76453, 76456, 76457, 76458 en 76459, scoren tussen 8,6 en 8,8 en hebben te maken met out-of-bounds lees- en schrijffouten, onjuiste inputvalidatie en foutafhandeling.
De twee resterende kwetsbaarheden liggen lager in ernst, maar vragen wel aandacht. CVE-2026-20032 (CVSS 4,4) laat een lokale, al geauthenticeerde aanvaller met beperkte rechten de Python-sandbox van NX-OS ontsnappen en willekeurige commando’s op het onderliggende besturingssysteem uitvoeren. CVE-2026-20173 (CVSS 5,8) maakt het mogelijk om door het ontbreken van rate limiting op bepaalde protocollen systeembronnen uit te putten, wat tijdelijke verstoringen van routing- en control-plane-functies kan veroorzaken.
Cisco ontdekte de meeste van deze kwetsbaarheden zelf via interne security-reviews en heeft voor alle negen inmiddels software hardening-updates uitgebracht. Het NCSC schat de kans op misbruik in als gemiddeld, de mogelijke schade als hoog, en meldt dat geen van de kwetsbaarheden voor zover bekend al actief wordt misbruikt.
Deze patchronde staat los van de kritieke Nexus 9000-kwetsbaarheid CVE-2026-20212 die Cisco begin september moest verhelpen, daarover berichtten we destijds al. Nederlandse beheerders met NX-OS-apparatuur doen er goed aan om, los van die eerdere patch, ook deze nieuwe hardening-update zo snel mogelijk te installeren, met voorrang voor apparaten waarop de NX-API-functie actief staat. Schakel die functie uit als hij niet gebruikt wordt, dat sluit meteen de meest kritieke van de negen kwetsbaarheden af.
Bron: NCSC-NL Advisories
Wat betekent dit voor jouw bedrijf?
Beheerders van Cisco NX-OS-apparatuur moeten vooral de NX-API-functie controleren: is die niet nodig, schakel hem dan uit, want die opent het pad naar de meest kritieke van de negen kwetsbaarheden. Installeer daarnaast de hardening-updates, ook als de eerdere Nexus 9000-patch van september al is doorgevoerd.
Zelfde kwetsbaarheid
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.