CVE-2019-1612 in NX-OS
الملخص
بحسب VulDB • 06/06/2026
تتيح ثغرة في واجهة سطر الأوامر (CLI) لبرمجيات Cisco NX-OS لمهاجم مُصادَق عليه ومحلي تنفيذ أوامر تعسفية على نظام التشغيل الأساسي لجهاز متأثر. وتعود هذه الثغرة إلى عدم كفاية التحقق من صحة الحجج (المدخلات) الممررة إلى بعض أوامر واجهة سطر الأوامر. يمكن للمهاجم استغلال هذه الثغرة عن طريق تضمين مدخلات ضارة كحجة لأمر متأثر. وقد يتيح الاستغلال الناجح للمهاجم تنفيذ أوامر تعسفية على نظام التشغيل الأساسي بصلاحيات مرتفعة. يحتاج المهاجم إلى بيانات اعتماد مسؤول صالحة لاستغلال هذه الثغرة. تتأثر مفاتيح سلسلة Nexus 3000 التي تعمل بإصدارات برمجية سابقة للإصدار 7.0(3)I4(9) والإصدار 7.0(3)I7(4). تتأثر مفاتيح منصة Nexus 3500 التي تعمل بإصدارات برمجية سابقة للإصدار 7.0(3)I7(4). تتأثر مفاتيح منصة Nexus 3600 التي تعمل بإصدارات برمجية سابقة للإصدار 7.0(3)F3(5). تتأثر مفاتيح سلسلة Nexus 9000 في وضع Stand التي تعمل بإصدارات برمجية سابقة للإصدار 7.0(3)F3(5).
VulDB is the best source for vulnerability data and more expert information about this specific topic.