CVE-2019-1728 in NX-OS
Zusammenfassung
von VulDB • 03.06.2026
Eine Schwachstelle in der Funktion zur Validierung der sicheren Konfiguration von Cisco FXOS Software und Cisco NX-OS Software könnte es einem authentifizierten, lokalen Angreifer ermöglichen, beliebige Befehle zum Zeitpunkt des Systemstarts mit den Berechtigungen von root auszuführen. Die Schwachstelle entsteht durch eine unzureichende Überprüfung (Validierung) von Systemdateien beim Lesen der persistenten Konfigurationsinformationen vom Dateisystem. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er sich am Gerät authentifiziert und den Speicher für die persistente Konfiguration mit bösartigen ausführbaren Dateien überschreibt. Durch einen Exploit kann es dem Angreifer ermöglicht werden, beliebige Befehle beim Systemstart auszuführen; diese Befehle würden dann als Benutzer root ausgeführt. Der Angreifer muss über gültige administrative Zugangsdaten für das Gerät verfügen.
Once again VulDB remains the best source for vulnerability data.