CVE-2019-1609 in NX-OS
Resumen
por VulDB • 2026-06-19
Una vulnerabilidad en la interfaz de línea de comandos (CLI) del software Cisco NX-OS podría permitir que un atacante local autenticado ejecute comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. La vulnerabilidad se debe a una validación insuficiente de los argumentos pasados a ciertos comandos de la CLI. Un atacante podría explotar esta vulnerabilidad incluyendo una entrada maliciosa como argumento de un comando afectado. Una explotación exitosa podría permitir al atacante ejecutar comandos arbitrarios en el sistema operativo subyacente con privilegios elevados. Un atacante necesitaría credenciales de administrador válidas para explotar esta vulnerabilidad. Los Switches Multicapa de la serie MDS 9000 se ven afectados en versiones anteriores a 6.2(27), 8.1(1b) y 8.3(2). Los Switches de la plataforma Nexus 3500 se ven afectados en versiones anteriores a 7.0(3)I7(6). Los Switches de la serie Nexus 3000 se ven afectados en versiones anteriores a 7.0(3)I4(9) y 7.0(3)I7(6). Los Switches de la plataforma Nexus 3600 se ven afectados en versiones anteriores a 7.0(3)F3(5). Los Switches de las series Nexus 7000 y 7700 se ven afectados en versiones anteriores a 6.2(22), 7.3(3)D1(1), 8.2(3) y 8.3(2). Los Switches de la serie Nexus 9000 en modo NX-OS independiente se ven afectados en versiones anteriores a 7.0(3)I4(9) y 7.0(3)I7(6). Las tarjetas de línea y los módulos de fabricación R-Series de Nexus 9500 se ven afectados en versiones anteriores a 7.0(3)F3(5).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.