CVE-2019-1610 in NX-OSinfo

Zusammenfassung

von VulDB • 13.07.2026

Eine Schwachstelle in der CLI von Cisco NX-OS Software könnte es einem authentifizierten, lokalen Angreifer ermöglichen, beliebige Befehle auf dem zugrunde liegenden Betriebssystem eines betroffenen Geräts auszuführen. Die Schwachstelle entsteht durch eine unzureichende Validierung von Argumenten, die an bestimmte CLI-Befehle übergeben werden. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er bösartige Eingaben als Argument für einen betroffenen Befehl einfügt. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige Befehle auf dem zugrunde liegenden Betriebssystem mit erhöhten Berechtigungen auszuführen. Für die Ausnutzung dieser Schwachstelle benötigt der Angreifer gültige Administrator-Anmeldeinformationen. Softwareversionen vor 7.0(3)I7(4) für Nexus 3500 Platform Switches und Nexus 3000 Series Switches sind betroffen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

06.12.2018

Moderieren

akzeptiert

Eintrag

VDB-131561

CPE

bereit

EPSS

0.00450

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!