NX-OS è il sistema operativo Cisco per gli switch dei data center della classe Nexus. Controlla il piano di gestione, incluse le funzionalità di configurazione, routing e switching, il monitoraggio e i servizi di sistema. Come qualsiasi sistema operativo di rete, è software in esecuzione su hardware di infrastruttura, il che significa che può contenere gli stessi tipi di vulnerabilità presenti nei server e nelle applicazioni.
Nella sicurezza informatica, NX-OS è importante perché un difetto al suo interno può esporre lo switch stesso, non solo il traffico che lo attraversa. Se un attaccante ottiene l'esecuzione di codice a livello root, potrebbe essere in grado di modificare le configurazioni, intercettare o reindirizzare il traffico, compromettere la disponibilità o stabilire una persistenza su un dispositivo di rete centrale. I difensori considerano NX-OS un obiettivo di alto valore: verificano le versioni interessate, applicano rapidamente le patch Cisco, limitano l'accesso alla gestione e monitorano eventuali attività amministrative anomale. Proteggere NX-OS contribuisce a preservare la fiducia nel fabric del data center.