CVE-2019-1614 in NX-OS
الملخص
بحسب VulDB • 28/05/2026
تتيح ثغرة في ميزة NX-API ضمن برنامج Cisco NX-OS Software لمهاجم عن بُعد وموثّق تنفيذ أوامر تعسفية بصلاحيات الجذر (root). تعود الثغرة إلى التحقق غير الصحيح من صحة البيانات المدخلة التي يوفرها المستخدم بواسطة نظام NX-API الفرعي. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حزم HTTP أو HTTPS خبيثة إلى واجهة الإدارة لنظام متأثر تكون ميزة NX-API مفعّلة فيه. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ هجوم حقن أوامر (command-injection) وتنفيذ أوامر تعسفية بصلاحيات الجذر. ملاحظة: ميزة NX-API معطّلة افتراضياً. تتأثر مفاتيح التبديل متعددة الطبقات من سلسلة MDS 9000 التي تعمل بإصدارات برمجية سابقة للإصدار 8.1(1b) و8.2(3). تتأثر مفاتيح التبديل من سلسلة Nexus 3000 التي تعمل بإصدارات برمجية سابقة للإصدار 7.0(3)I4(9) و7.0(3)I7(4). تتأثر مفاتيح التبديل لمنصة Nexus 3500 التي تعمل بإصدارات برمجية سابقة للإصدار 7.0(3)I7(4). تتأثر مفاتيح التبديل من سلاسل Nexus 2000 و5500 و5600 و6000 التي تعمل بإصدارات برمجية سابقة للإصدار 7.3(4)N1(1). تتأثر مفاتيح التبديل من سلسلة Nexus 9000 في وضع NX-OS المستقل (Standalone NX-OS Mode) التي تعمل بإصدارات برمجية سابقة للإصدار 7.0(3)I4(9) و7.0(3)I7(4). تتأثر مفاتيح التبديل من سلسلتي Nexus 7000 و7700 التي تعمل بإصدارات برمجية سابقة للإصدار 7.3(3)D1(1) و8.2(3).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.