【出處:台灣電腦緊急應變小組 TWCert】

◎ 內容說明
Cisco 針對旗下Nexus 3000 和 9000系列交換器發布重大資安漏洞公告(CVE-2026-76465、CV
E-2026-76485、CVE-2026-76486、CVE-2026-76501，CVSS分數皆為9.8)，詳細漏洞說明請參
閱「漏洞資訊」。
◎ 影響平台
【CVE-2026-76465】
Nexus 3000 Series Switches
Nexus 9000 Series Switches in standalone NX-OS mode
【CVE-2026-76485、CVE-2026-76486、CVE-2026-76501】
Nexus 3000 Series Switches 和 Nexus 9000 Series Switches 啟用 NGOAM 並設定其設定
功能，詳見官方網站說明
◎ 建議措施
根據官方網站釋出的解決方式進行修補。
◎ 漏洞資訊
名稱描述
CVE-2026-76465、CV
E-2026-76485、CVE-
2026-76486、CVE-20
26-76501
皆為可能允許未經身份驗證的遠端攻擊者以root權限執行程式碼，
或導致受影響的裝置出現DoS攻擊。
◎ 參考資訊
Cisco Nexus 3000 and 9000 Series Switches MPLS OAM Remote Code Execution Vulnerab
ility
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cis
co-sa-moam-rce-uBTzYV7
Cisco Nexus 3000 and 9000 Series Switches NGOAM Remote Code Execution Vulnerabili
ties
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cis
co-sa-ngoam-rce-LWKQ4BU
CVE-2026-76465
TLP:CLEAR TWCERT-TWISAC-202610-0024
2
https://nvd.nist.gov/vuln/detail/cve-2026-76465
CVE-2026-76485
https://nvd.nist.gov/vuln/detail/cve-2026-76485
CVE-2026-76486
https://nvd.nist.gov/vuln/detail/cve-2026-76486
CVE-2026-76501
https://nvd.nist.gov/vuln/detail/cve-2026-76501