【資安漏洞預警】Cisco 旗下 Nexus 3000 和 9000系列交換器存在4個重大資安漏洞

【行政公告】

公告單位	圖資處網路系統組
訊息類別	行政公告行政公告	公告對象	全體
公告主題	【資安漏洞預警】Cisco 旗下 Nexus 3000 和 9000系列交換器存在4個重大資安漏洞【Security Vulnerability Alert】Cisco's Nexus 3000 and 9000 Series Switches have 4 critical security vulnerabilities
公告內容	轉發台灣電腦網路危機處理暨協調中心資安訊息警訊 TWCERTCC-200-202610-00000013 [內容說明] Cisco 針對旗下Nexus 3000 和 9000系列交換器發布重大資安漏洞公告(CVE-2026-76465、CVE-2026-76485、CVE-2026-76486、CVE-2026-76501，CVSS分數皆為9.8)，皆為可能允許未經身份驗證的遠端攻擊者以root權限執行程式碼，或導致受影響的裝置出現DoS攻擊。 [影響平台] 【CVE-2026-76465】 Nexus 3000 Series Switches Nexus 9000 Series Switches in standalone NX-OS mode 【CVE-2026-76485、CVE-2026-76486、CVE-2026-76501】 Nexus 3000 Series Switches 和 Nexus 9000 Series Switches 啟用 NGOAM 並設定其設定功能，詳見官方網站說明 [建議措施] 根據官方網站釋出的解決方式進行修補 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11276-c3ddb-1.html Forwarded Taiwan Computer Network Crisis Coordination Center Cybersecurity Information Alert TWCERTCC-200-202610-00000013 [Description] Cisco has released a critical security vulnerability advisory for its Nexus 3000 and 9000 Series Switches (CVE-2026-76465, CVE-2026-76485, CVE-2026-76486, CVE-2026-76501, all with CVSS scores of 9.8). All of these vulnerabilities may allow unauthenticated remote attackers to execute code with root privileges or cause DoS attacks on affected devices. [Affected Platforms] 【CVE-2026-76465】 Nexus 3000 Series Switches Nexus 9000 Series Switches in standalone NX-OS mode 【CVE-2026-76485、CVE-2026-76486、CVE-2026-76501】 Nexus 3000 Series Switches and Nexus 9000 Series Switches with NGOAM enabled and its configuration feature configured. For details, please refer to the official website. [Recommended Measures] Apply patches according to the remediation methods released on the official website. [References] 1. https://www.twcert.org.tw/tw/cp-169-11276-c3ddb-1.html
相關訊息	參考資料
公告時間	2026/10/30 至 2027/4/30	點閱次數	152