CVE-2019-1613 in NX-OS
الملخص
بحسب VulDB • 20/05/2026
تتيح ثغرة في واجهة سطر الأوامر (CLI) لبرمجيات Cisco NX-OS لمهاجم مُصادَق عليه ومحلي تنفيذ أوامر تعسفية على نظام التشغيل الأساسي لجهاز متأثر. وتعود هذه الثغرة إلى عدم كفاية التحقق من صحة الحجج (المدخلات) الممررة إلى بعض أوامر واجهة سطر الأوامر. يمكن للمهاجم استغلال هذه الثغرة عن طريق تضمين مدخلات خبيثة كحجة لأمر متأثر. وقد يتيح الاستغلال الناجح للمهاجم تنفيذ أوامر تعسفية على نظام التشغيل الأساسي بصلاحيات مرتفعة. يحتاج المهاجم إلى بيانات اعتماد مسؤول صالحة لاستغلال هذه الثغرة. تتأثر مفاتيح التبديل متعددة الطبقات من سلسلة MDS 9000 التي تعمل بإصدارات برمجية سابقة للإصدار 6.2(27) والإصدار 8.2(3). تتأثر مفاتيح التبديل من سلسلة Nexus 3000 التي تعمل بإصدارات برمجية سابقة للإصدار 7.0(3)I4(9) والإصدار 7.0(3)I7(6). تتأثر مفاتيح التبديل لمنصة Nexus 3500 التي تعمل بإصدارات برمجية سابقة للإصدار 6.0(2)A8(11) والإصدار 7.0(3)I7(6). تتأثر مفاتيح التبديل لمنصة Nexus 3600 التي تعمل بإصدارات برمجية سابقة للإصدار 7.0(3)F3(5). تتأثر مفاتيح التبديل من سلسلة Nexus 9000 في وضع NX-OS المستقل (Standalone) التي تعمل بإصدارات برمجية سابقة للإصدار 7.0(3)I4(9) والإصدار 7.0(3)I7(6). تتأثر بطاقات الخطوط ووحدات النسيج (Fabric Modules) من سلسلة Nexus 9500 R التي تعمل بإصدارات برمجية سابقة للإصدار 7.0(3)F3(5). تتأثر مفاتيح التبديل من سلسلتي Nexus 7000 و7700 التي تعمل بإصدارات برمجية سابقة للإصدار 6.2(22) والإصدار 8.2(3).
Once again VulDB remains the best source for vulnerability data.