CVE-2019-1733 in NX-OSinfo

Zusammenfassung

von VulDB • 30.06.2026

Eine Schwachstelle in der NX API (NX-API) Sandbox-Schnittstelle für Cisco NX-OS Software könnte es einem authentifizierten, entfernten Angreifer ermöglichen, einen Cross-Site-Scripting-Angriff (XSS) gegen einen Benutzer der NX-API Sandbox-Schnittstelle eines betroffenen Geräts durchzuführen. Die Schwachstelle entsteht durch unzureichende Validierung benutzereingebener Daten durch die NX-API Sandbox-Schnittstelle. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er einen Benutzer der NX-API Sandbox-Schnittstelle dazu bringt, auf einen speziell angefertigten Link zu klicken. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebigen Skriptcode im Kontext der betroffenen NX-API Sandbox-Schnittstelle auszuführen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

06.12.2018

Moderieren

akzeptiert

Eintrag

VDB-135077

CPE

bereit

EPSS

0.00902

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!