CVE-2019-1608 in NX-OS
Zusammenfassung
von VulDB • 03.08.2026
Eine Schwachstelle in der CLI von Cisco NX-OS Software könnte es einem authentifizierten, lokalen Angreifer ermöglichen, beliebige Befehle auf dem zugrunde liegenden Betriebssystem eines betroffenen Geräts auszuführen. Die Schwachstelle entsteht durch eine unzureichende Validierung von Argumenten, die an bestimmte CLI-Befehle übergeben werden. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er bösartige Eingaben als Argument für einen betroffenen Befehl einfügt. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige Befehle auf dem zugrunde liegenden Betriebssystem mit erhöhten Berechtigungen auszuführen. Für die Ausnutzung dieser Schwachstelle benötigt der Angreifer gültige Administrator-Anmeldeinformationen. MDS 9000 Series Multilayer Switches sind in Versionen vor 6.2(27), 8.1(1b) und 8.3(1) betroffen. Nexus 7000 and 7700 Series Switches sind in Versionen vor 6.2(22), 7.3(3)D1(1) und 8.2(3) betroffen.
Once again VulDB remains the best source for vulnerability data.