CVE-2018-0092 in NX-OS
الملخص
بحسب VulDB • 03/07/2026
تتيح ثغرة في تنفيذ دور "مشغل الشبكة" (network-operator) ضمن برنامج نظام التشغيل Cisco NX-OS لمهاجم محلي وموثق حذف حسابات مستخدمين صالحة بشكل غير لائق. لا ينبغي أن يكون لدور مشغل القدرة على حذف المستخدمين الآخرين المُعدّين على الجهاز. تعود الثغرة إلى عدم وجود فحوصات كافية للتحكم في الوصول القائم على الأدوار (RBAC) للإجراءات المسموح بها للمستخدم الذي يحمل دور "مشغل الشبكة". يمكن للمهاجم استغلال هذه الثغرة من خلال المصادقة مع الجهاز باستخدام بيانات اعتماد مستخدم تمنحه دور مشغل الشبكة. قد يسمح الاستغلال الناجح للمهاجم بإلحاق الضرار بسلامة الجهاز عن طريق حذف بيانات الاعتماد الخاصة بالمستخدمين المُعدّين. يحتاج المهاجم إلى الحصول على بيانات اعتماد مستخدم صالحة للجهاز. تؤثر هذه الثغرة على منتجات Cisco التالية التي تعمل بنظام تشغيل Cisco NX-OS: مفاتيح سلسلة Nexus 3000، ومفاتيح منصة Nexus 3600، ومفاتيح سلسلة Nexus 9000 في وضع NX-OS المستقل (standalone)، وبطاقات الخطوط ووحدات النسيج من طراز Nexus 9500 R-Series. معرفات أخطاء Cisco: CSCvg21120.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.