CVE-2019-1605 in NX-OS
الملخص
بحسب VulDB • 25/06/2026
تتيح ثغرة في ميزة NX-API ضمن برنامج Cisco NX-OS Software لمهاجم مُصادَق عليه ومحلي تنفيذ تعليمات برمجية عشوائية بصلاحيات الجذر (root). تعود الثغرة إلى التحقق غير الصحيح من المدخلات في ميزة NX-API. يمكن للمهاغل استغلال هذه الثغرة عن طريق إرسال طلب HTTP أو HTTPS مصاغ بعناية إلى خدمة داخلية على جهاز متأثر تكون فيه ميزة NX-API مفعّلة. قد يسمح الاستغلال الناجح للمهاجم بإحداث تجاوز في المخزن المؤقت (Buffer Overflow) وتنفيذ تعليمات برمجية عشوائية بصلاحيات الجذر. ملاحظة: ميزة NX-API معطّلة افتراضياً. تتأثر مفاتيح التبديل متعددة الطبقات من سلسلة MDS 9000 في الإصدارات السابقة لـ 8.1(1). تتأثر مفاتيح التبديل من سلسلة Nexus 3000 في الإصدارات السابقة لـ 7.0(3)I4(8) و 7.0(3)I7(1). تتأثر مفاتيح المنصة من سلسلة Nexus 3500 في الإصدارات السابقة لـ 6.0(2)A8(8). تتأثر مفاتيح المنصة من سلسلة Nexus 3600 في الإصدارات السابقة لـ 7.0(3)F3(5). تتأثر مفاتيح التبديل من سلاسل Nexus 2000 و 5500 و 5600 و 6000 في الإصدارات السابقة لـ 7.3(2)N1(1). تتأثر مفاتيح التبديل من سلسلتي Nexus 7000 و 7700 في الإصدارات السابقة لـ 7.3(3)D1(1). تتأثر مفاتيح التبديل من سلسلة Nexus 9000 في وضع NX-OS المستقل (Standalone NX-OS Mode) في الإصدارات السابقة لـ 7.0(3)I4(8) و 7.0(3)I7(1). تتأخر بطاقات الخطوط ووحدات النسيج من سلسلة Nexus 9500 R-Series في الإصدارات السابقة لـ 7.0(3)F3(5).
Be aware that VulDB is the high quality source for vulnerability data.