Alerta Cisco: Vulnerabilidades Críticas Ameaçam Switches Nexus, Permitem Execução Remota de Código

A Cisco alertou sobre cinco vulnerabilidades críticas que afetam o NX-OS, sistema operacional dos switches Nexus 3000 e 9000. Essas falhas podem levar à execução remota de código (RCE) com privilégios de root, ou a condições de negação de serviço (DoS), derrubando processos e forçando a reinicialização dos dispositivos. Para a exploração, é preciso que recursos específicos, como NX-API, Next Generation OAM (NGOAM) e MPLS OAM, estejam ativos.

As vulnerabilidades decorrem de falhas de validação de entrada, permitindo ataques via requisições HTTP forjadas ao NX-API (CVE-2026-76471), pacotes IP maliciosos para o NGOAM (CVE-2026-76485, CVE-2026-76486, CVE-2026-76501) ou requisições MPLS OAM echo-request forjadas (CVE-2026-76465). É fundamental que administradores de rede desabilitem esses recursos se não forem essenciais e apliquem as atualizações disponíveis para mitigar o risco de comprometimento do backbone da rede. Além disso, a Cisco também divulgou correções para falhas de segurança nos produtos Cisco License, com uma vulnerabilidade (CVE-2026-76482) de gravidade 10.0, a máxima possível.

A Cisco segue em um ciclo contínuo de alertas de segurança para falhas críticas em seus produtos. Ao longo de 2026, o CEVIU noticiou diversas vulnerabilidades em componentes como Identity Services Engine (ISE), Secure Firewall Management Center (FMC) e soluções SD-WAN, algumas delas sob exploração ativa. Esta nova onda de alertas, focada nos switches Nexus, reforça a necessidade de vigilância constante para administradores de rede.

A diferença notável aqui é que as falhas nos switches Nexus foram descobertas em testes internos da própria Cisco, e não há indícios de exploração pública no momento do aviso. Em contrapartida, vimos alertas sobre ISE e FMC já com exploração ativa no mundo real, como em 18 de setembro e 30 de julho de 2026, respectivamente. A proatividade da Cisco em identificar e alertar internamente é um ponto positivo, mas não diminui a criticidade das falhas que afetam o coração de data centers.

Essas vulnerabilidades são de suma importância para a segurança corporativa, pois os switches Nexus são o alicerce de muitos data centers, responsáveis pelo tráfego de dados sensíveis. Um RCE nesses dispositivos significa que atacantes podem obter controle total da rede, permitindo espionagem, exfiltração de dados ou interrupção completa dos serviços. A negação de serviço pode paralisar operações críticas de empresas e serviços públicos.

A resposta imediata é vital: desativar os recursos vulneráveis, caso não sejam críticos, e implementar as atualizações de software. Isso evita que as empresas se tornem alvo fácil para cibercriminosos que buscam explorar falhas em infraestruturas essenciais. Ignorar esses alertas é deixar a porta aberta para um comprometimento devastador.