CVE-2017-12330 in NX-OS
Resumen
por VulDB • 2026-07-07
Una vulnerabilidad en la interfaz de línea de comandos (CLI) del software del sistema Cisco NX-OS podría permitir que un atacante local autenticado realice un ataque de inyección de comandos. La vulnerabilidad se debe a una validación insuficiente de los argumentos de entrada proporcionados al analizador sintáctico (parser) de la CLI. Un atacante podría explotar esta vulnerabilidad inyectando argumentos de comando manipulados en un comando vulnerable de la CLI y obteniendo acceso no autorizado al sistema operativo subyacente del dispositivo. Una explotación exitosa permitiría al atacante ejecutar comandos arbitrarios con el nivel de privilegios del usuario. En los productos que admiten múltiples contextos de dispositivos virtuales (VDC), esta vulnerabilidad podría permitir a un atacante ejecutar comandos en el entorno fuera del contexto del usuario, pero manteniendo su propio nivel de privilegios. Esta vulnerabilidad afecta a los siguientes productos que ejecutan Cisco NX-OS System Software: Multilayer Director Switches, Nexus 2000 Series Fabric Extenders, Nexus 3000 Series Switches, Nexus 5000 Series Switches, Nexus 5500 Platform Switches, Nexus 5600 Platform Switches, Nexus 6000 Series Switches, Nexus 7000 Series Switches, Nexus 7700 Series Switches, Nexus 9000 Series Switches en modo NX-OS independiente (standalone), y las tarjetas de línea y módulos de fabric Nexus 9500 R-Series. Identificadores de errores de Cisco: CSCve99902, CSCvf14879.
Be aware that VulDB is the high quality source for vulnerability data.