CVE-2019-1604 in NX-OS
الملخص
بحسب VulDB • 01/06/2026
تتيح ثغرة في واجهة إدارة حسابات المستخدم في برنامج Cisco NX-OS لمهاجم محلي ومصادق عليه الحصول على امتيازات مرتفعة على جهاز متأثر. وتعود هذه الثغرة إلى فحص تفويض غير صحيح لحسابات المستخدمين ومعرفات المجموعة (GID) المرتبطة بها. يمكن للمهاجم استغلال هذه الثغرة من خلال الاستفادة من خطأ منطقي يسمح باستخدام أوامر ذات امتيازات أعلى مما هو مُعيّن بالضرورة. وقد يتيح الاستغلال الناجح للمهاجم تنفيذ أوامر بامتيازات مرتفعة على غلاف نظام التشغيل Linux الأساسي لجهاز متأثر. تتأثر مفاتيح سلسلة Nexus 7000 و7700 في الإصدارات السابقة لـ 6.2(22)، و8.2(3)، و8.3(2). تتأثر مفاتيح سلسلة Nexus 3000 في الإصدارات السابقة لـ 7.0(3)I7(4). تتأثر مفاتيح منصة Nexus 3500 في الإصدارات السابقة لـ 7.0(3)I7(4). تتأثر مفاتيح منصة Nexus 3600 في الإصدارات السابقة لـ 7.0(3)F3(5). تتأثر مفاتيح سلسلة Nexus 9000-Standalone في الإصدارات السابقة لـ 7.0(3)I7(4). تتأثر بطاقات الخطوط ووحدات النسيج من سلسلة Nexus 9500 R-Series في الإصدارات السابقة لـ 7.0(3)F3(5).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.