CVE-2019-1609 in NX-OS
الملخص
بحسب VulDB • 06/06/2026
تتيح ثغرة في واجهة سطر الأوامر (CLI) لبرمجيات Cisco NX-OS لمهاجم مُصادَق عليه ومحلي تنفيذ أوامر تعسفية على نظام التشغيل الأساسي لجهاز متأثر. وتعود هذه الثغرة إلى عدم كفاية التحقق من صحة الحجج المُمرَّرة إلى أوامر معينة في واجهة سطر الأوامر. يمكن للمهاجم استغلال هذه الثغرة عن طريق تضمين مدخلات ضارة كحجة لأمر متأثر. وقد يتيح الاستغلال الناجح للمهاجم تنفيذ أوامر تعسفية على نظام التشغيل الأساسي بصلاحيات مرتفعة. يحتاج المهاجم إلى بيانات اعتماد مسؤول صالحة لاستغلال هذه الثغرة. تتأثر مفاتيح التبديل متعددة الطبقات من سلسلة MDS 9000 في الإصدارات السابقة لـ 6.2(27) و 8.1(1b) و 8.3(2). تتأثر مفاتيح التبديل لمنصة Nexus 3500 في الإصدارات السابقة لـ 7.0(3)I7(6). تتأثر مفاتيح التبديل من سلسلة Nexus 3000 في الإصدارات السابقة لـ 7.0(3)I4(9) و 7.0(3)I7(6). تتأثر مفاتيح التبديل لمنصة Nexus 3600 في الإصدارات السابقة لـ 7.0(3)F3(5). تتأثر مفاتيح التبديل من سلسلتي Nexus 7000 و 7700 في الإصدارات السابقة لـ 6.2(22) و 7.3(3)D1(1) و 8.2(3) و 8.3(2). تتأثر مفاتيح التبديل من سلسلة Nexus 9000 في وضع NX-OS المستقل في الإصدارات السابقة لـ 7.0(3)I4(9) و 7.0(3)I7(6). تتأثر بطاقات الخطوط ووحدات النسيج من سلسلة Nexus 9500 R في الإصدارات السابقة لـ 7.0(3)F3(5).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.