CVE-Datenbank

Im Rahmen von Ciscos fortlaufendem Engagement für proaktive Sicherheit und Produktqualität hat das Cisco-Netzwerkentwicklungsteam eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu einer Software-Härtungsveröffentlichung, die mehrere intern entdeckte Schwachstellen behebt. Die durch CVE-2026-76463 erfassten Schwachstellen stehen im Zusammenhang mit Problemen der unsachgemäßen Zugriffskontrolle, die unter Common Weakness Enumeration (CWE) CWE-284 gruppiert sind.

Im Rahmen von Ciscos kontinuierlichem Engagement für proaktive Sicherheit und Produktqualität hat das Cisco NX-OS-Engineering-Team eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu einem Software-Härtungsrelease, das mehrere intern entdeckte Schwachstellen behebt. Die unter CVE-2026-76459 erfassten Schwachstellen stehen im Zusammenhang mit Schreibzugriffen außerhalb der Grenzen, die unter Common Weakness Enumeration (CWE) CWE-787 zusammengefasst sind.

Im Rahmen des fortwährenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Entwicklungsteam für Cisco NX-OS eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu einem Software-Härtungsrelease, das mehrere intern entdeckte Schwachstellen behebt. Die durch CVE-2026-76458 erfassten Schwachstellen stehen im Zusammenhang mit einer unsachgemäßen Behandlung von Ausnahmebedingungen und sind unter der Common Weakness Enumeration (CWE) CWE-703 gruppiert.

Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Cisco NX-OS-Entwicklungsteam eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu einer Software-Härtungsversion, die mehrere intern entdeckte Schwachstellen behebt. Die durch CVE-2026-76457 erfassten Schwachstellen betreffen Out-of-Bounds-Read-Probleme, die unter der Common Weakness Enumeration (CWE) CWE-125 zusammengefasst sind.

Eine Schwachstelle in der Cisco Smart Licensing Utility API von Cisco License On-Prem, ehemals Cisco Smart Software Manager On-Prem (SSM On-Prem), könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, beliebige Dateien auf das System zu schreiben oder einen DoS-Zustand in einer betroffenen Anwendung zu verursachen. Diese Schwachstelle ist auf eine unzureichende Eingabevalidierung und eine fehlende Authentifizierung in der Management-API zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine speziell gestaltete Anfrage an die betroffene API sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, Systemdateien zu ändern oder einen DoS-Zustand zu verursachen.

Im Rahmen des anhaltenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Cisco NX-OS-Entwicklungsteam eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu einer Software-Härtungsveröffentlichung, die mehrere intern entdeckte Schwachstellen behebt. Die unter CVE-2026-76456 erfassten Schwachstellen stehen im Zusammenhang mit einer fehlerhaften Eingabevalidierung spezieller Elemente, die in einem Befehlsproblem verwendet werden und unter der Common Weakness Enumeration (CWE) CWE-20 gruppiert sind.

Im Rahmen von Ciscos fortlaufendem Engagement für proaktive Sicherheit und Produktqualität hat das Cisco NX-OS-Entwicklungsteam eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu einer Software-Härtungsveröffentlichung, die mehrere intern entdeckte Schwachstellen behebt. Die unter CVE-2026-76455 erfassten Schwachstellen stehen im Zusammenhang mit Problemen der unsachgemäßen Zugriffskontrolle, die unter der Common Weakness Enumeration (CWE) CWE-284 gruppiert sind.

Im Rahmen von Ciscos fortlaufendem Engagement für proaktive Sicherheit und Produktqualität hat das Cisco NX-OS-Entwicklungsteam eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu einer Software-Härtungsveröffentlichung, die mehrere intern entdeckte Schwachstellen behebt. Die von CVE-2026-76453 erfassten Schwachstellen stehen im Zusammenhang mit Problemen der unsachgemäßen Neutralisierung, die unter der Common Weakness Enumeration (CWE) CWE-707 zusammengefasst sind.

Eine Schwachstelle in der webbasierten Verwaltungsoberfläche von Cisco License On-Prem, ehemals Cisco Smart Software Manager On-Prem (SSM On-Prem), könnte es einem authentifizierten Angreifer aus der Ferne ermöglichen, SQL-Injection-Angriffe auf eine betroffene Anwendung durchzuführen. Diese Schwachstelle ist auf eine unzureichende Validierung von benutzerseitig bereitgestellten Eingaben zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine speziell gestaltete Anfrage an die webbasierte Verwaltungsoberfläche sendet. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, zusätzliche Inhalte der internen Datenbank einer betroffenen Anwendung zu lesen, auf die administrative Benutzer normalerweise keinen Zugriff haben sollten, wodurch die Vertraulichkeit des Systems beeinträchtigt wird. Um diese Schwachstelle auszunutzen, muss der Angreifer über gültige Anmeldedaten eines administrativen Benutzers für die betroffene Anwendung verfügen.

Eine Schwachstelle in der webbasierten Benutzeroberfläche von Cisco License On-Prem, ehemals Cisco Smart Software Manager On-Prem (SSM On-Prem), könnte es einem authentifizierten Angreifer aus der Ferne ermöglichen, beliebige Befehle auf dem zugrunde liegenden Betriebssystem auszuführen. Diese Schwachstelle ist auf eine unzureichende Validierung von vom Benutzer bereitgestellten Inhalten in Konfigurationen zurückzuführen, die an die webbasierte Verwaltungsschnittstelle übermittelt werden. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er Konfigurationen über die webbasierte Verwaltungsschnittstelle aktualisiert. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, beliebige Befehle auf dem zugrunde liegenden Betriebssystem mit Root-Berechtigungen auszuführen. Um diese Schwachstelle auszunutzen, muss der Angreifer über gültige administrative Anmeldedaten verfügen. Da nur ein Angreifer, der bereits über Systemadministratorrechte verfügt, die Schwachstelle ausnutzen kann, umfassen die einzigen zusätzlich erlangten Berechtigungen die Möglichkeit, das System auszuschalten, was ein administrativer Benutzer normalerweise nicht tun könnte.

Eine Schwachstelle in der webbasierten Verwaltungsoberfläche von Cisco Finesse könnte es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen, über ein betroffenes Gerät serverseitige Request-Forgery-Angriffe (SSRF) durchzuführen. Diese Schwachstelle ist auf eine unzureichende Eingabevalidierung bei bestimmten HTTP-Anfragen zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine präparierte HTTP-Anfrage an ein betroffenes Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, begrenzte sensible Informationen zu Diensten zu erhalten, die dem betroffenen Gerät zugeordnet sind.

Eine Schwachstelle in der webbasierten Verwaltungsoberfläche von Cisco License On-Prem, ehemals Cisco Smart Software Manager On-Prem (SSM On-Prem), könnte es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen, unbefugten Zugriff auf eine betroffene Anwendung zu erlangen. Diese Schwachstelle ist auf unzureichende Prüfungen während des Passwortzurücksetzungsprozesses zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine bösartige Anfrage an die webbasierte Verwaltungsoberfläche sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, das Passwort eines beliebigen Kontos zurückzusetzen, einschließlich administrativer Benutzerkonten mit hohen Berechtigungen, wodurch der Angreifer möglicherweise als beliebiger Benutzer unbefugten Zugriff auf die Anwendung erlangen könnte.

Eine Schwachstelle in der webbasierten Verwaltungs-API für Cisco Application Policy Infrastructure Controller (APIC) könnte es einem authentifizierten entfernten Angreifer ermöglichen, beliebige Befehle als root-Benutzer auszuführen. Um diese Schwachstelle auszunutzen, muss der Angreifer über gültige administrative Anmeldedaten verfügen. Diese Schwachstelle ist auf eine unzureichende Eingabevalidierung benutzergesteuerter Befehlsargumente zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er sich über die API authentifiziert und speziell präparierte Eingaben sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige Befehle auf dem zugrunde liegenden Betriebssystem eines betroffenen Geräts mit Root-Rechten auszuführen.

Eine Schwachstelle im Python-Interpreter von Cisco NX-OS Software könnte es einem authentifizierten lokalen Angreifer mit geringen Berechtigungen ermöglichen, aus der Python-Sandbox auszubrechen und unbefugten Zugriff auf das zugrunde liegende Betriebssystem eines betroffenen Geräts zu erlangen. Diese Schwachstelle ist auf eine unzureichende Validierung von benutzerseitig bereitgestellten Eingaben zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er bestimmte Funktionen innerhalb des Python-Interpreters manipuliert. Ein erfolgreicher Exploit könnte es einem Angreifer ermöglichen, aus der Python-Sandbox auszubrechen und beliebige Befehle auf dem zugrunde liegenden Betriebssystem mit den Berechtigungen des authentifizierten Benutzers auszuführen.

Eine Schwachstelle in Cisco NX-OS Software könnte es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen, Systemressourcen zu erschöpfen und dadurch einen Denial-of-Service-Zustand (DoS) zu verursachen. Diese Schwachstelle besteht, weil die Ratenbegrenzung bei einigen Protokollen nicht ordnungsgemäß angewendet wurde. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine hohe Rate von UDP- oder TCP-Verbindungen an eine Dataplane-Schnittstelle eines betroffenen Geräts sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, durch Paketverluste und vorübergehende Unterbrechungen eine Instabilität verschiedener Routing- und Control-Plane-Protokolle zu verursachen, was zu einem DoS-Zustand führt. Dieser DoS-Zustand wird sich bald nach dem Ende der hohen Verkehrsrate ohne manuelles Eingreifen von selbst beheben.

Eine Schwachstelle in der Funktionalität für Verträge von Endpoint Groups (EPGs) bei Cisco Nexus 9000 Series Fabric Switches im ACI-Modus könnte es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen, konfigurierte EPG-Verträge zu umgehen. Diese Schwachstelle ist auf eine fehlerhafte Kontrolle bei EPG-Verträgen zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er über ein betroffenes Gerät IPv4- oder IPv6-Pakete mit UDP-Quell- und Zielports sendet, die dem DHCP-Datenverkehr zugewiesen sind. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, EPG-Verträge auf dem betroffenen Gerät zu umgehen.

Der Multiprozessmodus von LMCache, auch verteilter Modus genannt, öffnet einen nicht authentifizierten ZeroMQ-ROUTER, über den Worker-Prozesse registriert werden und KV-Cache-Blöcke gemeinsam nutzen können. Nachrichten über diesen Socket sind im msgpack-Format. Der Erweiterungscode 1 wird an DeviceIPCWrapper.Deserialize übergeben, das pickle.loads aufruft, während der Server noch Anforderungsargumente dekodiert und bevor der Handler ausgeführt wird. Eine einzige nicht authentifizierte ZMQ-DEALER-Nachricht an den Transportport (standardmäßig 5555) führt daher Code mit den Rechten des Benutzers aus, unter dem der LMCache-Prozess läuft. Offizielle Container-Images führen diesen Prozess als root aus. Der Transport bindet an localhost, sofern der Betreiber nicht mit --host eine routbare Adresse festlegt, was Multi-Node-Bereitstellungen Peers die Verbindung ermöglicht.

Dell System Update enthält in Versionen vor 2.3.0.0 eine Schwachstelle aufgrund unzureichender Zugriffskontrolle. Ein Angreifer mit geringen Berechtigungen und lokalem Zugriff könnte diese Schwachstelle potenziell ausnutzen, was zu einer Rechteausweitung führt.

Dell System Update enthält in Versionen vor 2.3.0.0 eine Schwachstelle durch fehlerhafte Zuweisung von Berechtigungen für kritische Ressourcen. Ein Angreifer mit niedrigen Berechtigungen und lokalem Zugriff könnte diese Schwachstelle potenziell ausnutzen und dadurch seine Berechtigungen erweitern.

Dell System Update, Versionen vor 2.3.0.0, enthält eine Schwachstelle durch unzureichende Beschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis („Path Traversal“). Ein nicht authentifizierter Angreifer mit Fernzugriff könnte diese Schwachstelle potenziell ausnutzen, was zu Dateisystemzugriff für den Angreifer führen kann. Diese Schwachstelle gilt als kritisch, da sie von einem nicht authentifizierten Angreifer dazu genutzt werden kann, beliebigen Code mit Root-Rechten auszuführen. Eine erfolgreiche Ausnutzung kann eine vollständige Kompromittierung der anfälligen Anwendung und des zugrunde liegenden Betriebssystems ermöglichen. Dell empfiehlt Kunden, so bald wie möglich ein Upgrade durchzuführen.