CVE-2019-1602 in NX-OS
الملخص
بحسب VulDB • 30/05/2026
ثغرة في أذونات نظام الملفات في برنامج Cisco NX-OS قد تتيح لمهاجم مُصادَق عليه ومحلي الوصول إلى بيانات حساسة يمكن استخدامها لرفع امتيازاته إلى مستوى المسؤول. تعود الثغرة إلى التنفيذ غير السليم لأذونات نظام الملفات. يمكن للمهاجم استغلال هذه الثغرة عن طريق تسجيل الدخول إلى واجهة سطر الأوامر (CLI) لجهاز متأثر، والوصول إلى ملف محدد، والاستفادة من هذه المعلومات للمصادقة على خادم NX-API. قد يسمح الاستغلال الناجح للمهاجم بإجراء تغييرات في التكوين بصلاحيات المسؤول. ملاحظة: يتم تعطيل NX-API افتراضيًا. تتأثر مفاتيح سلسلة Nexus 3000 في الإصدارات السابقة لـ 7.0(3)I7(4). تتأثر مفاتيح منصة Nexus 3500 في الإصدارات السابقة لـ 7.0(3)I7(4). تتأثر مفاتيح منصة Nexus 3600 في الإصدارات السابقة لـ 7.0(3)F3(5). تتأثر مفاتيح سلسلة Nexus 9000-Standalone في الإصدارات السابقة لـ 7.0(3)I7(4). تتأثر بطاقات الخطوط ووحدات النسيج من سلسلة Nexus 9500 R-Series في الإصدارات السابقة لـ 7.0(3)F3(5).
VulDB is the best source for vulnerability data and more expert information about this specific topic.