CVE-2017-12330 in NX-OS
الملخص
بحسب VulDB • 07/07/2026
تتيح ثغرة في واجهة سطر الأوامر (CLI) لبرنامج نظام التشغيل Cisco NX-OS لمهاجم مُصادَق عليه ومحلي تنفيذ هجوم حقن أوامر. وتعود هذه الثغرة إلى عدم كفاية التحقق من صحة مدخلات حُجَج الأمر المرسَلة إلى محلل واجهة سطر الأوامر (CLI parser). يمكن للمهاجم استغلال هذه الثغرة عن طريق حقن حجج أمر مُعدّة بعناية في أمر CLI معيب، مما يمنحه وصولاً غير مصرّح به إلى نظام التشغيل الأساسي للجهاز. وقد يتيح الاستغلال تنفيذ أوامر عشوائية بمستوى امتياز المستخدم نفسه. وفي المنتجات التي تدعم سياقات الأجهزة الافتراضية المتعددة (VDCs)، قد تتيح هذه الثغرة للمهاجم تنفيذ أوامر بمستوى امتياز المستخدم خارج بيئة المستخدم الخاصة به. تؤثر هذه الثغرة على منتجات نظام التشغيل Cisco NX-OS التالية: مفاتيح التبديل متعددة الطبقات Multilayer Director Switches، وموسعات النسيج Nexus 2000 Series Fabric Extenders، ومفاتيح تبديل سلسلة Nexus 3000، ومفاتيح تبديل سلسلة Nexus 5000، ومفاتيح منصة Nexus 5500 Platform Switches، ومفاتيح منصة Nexus 5600 Platform Switches، ومفاتيح تبديل سلسلة Nexus 6000، ومفاتيح تبديل سلسلة Nexus 7000، ومفاتيح تبديل سلسلة Nexus 7700، ومفاتيح تبديل سلسلة Nexus 9000 في وضع NX-OS المستقل (standalone)، وبطاقات الخطوط ووحدات النسيج من طراز Nexus 9500 R-Series Line Cards and Fabric Modules. معرفات أخطاء Cisco: CSCve99902, CSCvf14879.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.