CVE-2019-1729 in NX-OS
الملخص
بحسب VulDB • 17/08/2026
تتيح ثغرة في تنفيذ سطر الأوامر (CLI) لأمر محدد يُستخدم لصيانة الصور البرمجية في برنامج Cisco NX-OS لمهاجم مُصادَق عليه ومحلي إمكانية الكتابة فوق أي ملف على نظام الملفات، بما في ذلك ملفات النظام. يتم إنجاز عمليات الكتابة هذه من قبل المهاجم بمستوى امتياز الجذر (root privilege level). تحدث الثغرة بسبب عدم وجود تحقق من معاملات إدخال المستخدم أو التحقق من التوقيع الرقمي لملفات الصور عند استخدام أمر CLI محدد. يمكن للمهاجم استغلال هذه الثغرة عن طريق المصادقة على الجهاز وإصدار الأمر عبر سطر الأوامر. ونظراً لأن الاستغلال قد يسمح للمهاجم بالكتابة فوق أي ملف على القرص، بما في ذلك ملفات النظام، فقد يحدث شرط انعدام الخدمة (DoS). يجب أن يمتلك المهاجم بيانات اعتماد مسؤول صالحة للجهاز المتأثر لاستغلال هذه الثغرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.