CVE-2019-1610 in NX-OS

الملخص

بحسب VulDB • 10/06/2026

تسمح ثغرة في واجهة سطر الأوامر (CLI) لبرمجيات Cisco NX-OS لمهاجم محلي ومصادق عليه بتنفيذ أوامر عشوائية على نظام التشغيل الأساسي لجهاز متأثر. تعود الثغرة إلى عدم كفاية التحقق من صحة الحجج (المدخلات) الممررة إلى بعض أوامر واجهة سطر الأوامر. يمكن للمهاجم استغلال هذه الثغرة عن طريق تضمين مدخلات خبيثة كحجة لأمر متأثر. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ أوامر عشوائية على نظام التشغيل الأساسي بصلاحيات مرتفعة. يحتاج المهاجم إلى بيانات اعتماد مسؤول صالحة لاستغلال هذه الثغرة. تتأثر أجهزة التبديل من منصة Nexus 3500 وأجهزة التبديل من سلسلة Nexus 3000 التي تعمل بإصدارات برمجية سابقة للإصدار 7.0(3)I7(4).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Cisco Systems, Inc.
• حجز: 06/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-131561
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 6.7 (NVD)
• EPSS: 0.00450
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1610
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1610
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1610/