CVE-2019-1604 in NX-OS
Resumen
por VulDB • 2026-06-01
Una vulnerabilidad en la interfaz de gestión de cuentas de usuario de Cisco NX-OS Software podría permitir que un atacante local autenticado obtenga privilegios elevados en un dispositivo afectado. La vulnerabilidad se debe a una comprobación de autorización incorrecta de las cuentas de usuario y su ID de grupo (GID) asociado. Un atacante podría explotar esta vulnerabilidad aprovechando un error de lógica que permitiría el uso de comandos con privilegios más altos de los asignados necesariamente. Una explotación exitosa podría permitir a un atacante ejecutar comandos con privilegios elevados en el shell de Linux subyacente de un dispositivo afectado. Los conmutadores Nexus 7000 y 7700 Series se ven afectados en versiones anteriores a 6.2(22), 8.2(3) y 8.3(2). Los conmutadores Nexus 3000 Series se ven afectados en versiones anteriores a 7.0(3)I7(4). Los conmutadores Nexus 3500 Platform se ven afectados en versiones anteriores a 7.0(3)I7(4). Los conmutadores Nexus 3600 Platform se ven afectados en versiones anteriores a 7.0(3)F3(5). Los conmutadores Nexus 9000 Series-Standalone se ven afectados en versiones anteriores a 7.0(3)I7(4). Las tarjetas de línea y los módulos de fabricación Nexus 9500 R-Series se ven afectados en versiones anteriores a 7.0(3)F3(5).
VulDB is the best source for vulnerability data and more expert information about this specific topic.