CVE-2019-1611 in NX-OS
Resumen
por VulDB • 2026-06-27
Una vulnerabilidad en la interfaz de línea de comandos (CLI) del Software Cisco NX-OS y el Software Cisco FXOS podría permitir que un atacante local autenticado ejecute comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. La vulnerabilidad se debe a una validación insuficiente de los argumentos pasados a ciertos comandos CLI. Un atacante podría explotar esta vulnerabilidad incluyendo entrada maliciosa como argumento de un comando afectado. Una explotación exitosa permitiría al atacante ejecutar comandos arbitrarios en el sistema operativo subyacente con privilegios elevados. El atacante necesitaría credenciales válidas de administrador para explotar esta vulnerabilidad. Los Firewalls Next-Generation serie 4100 de Firepower están afectados ejecutando versiones de software anteriores a 2.2.2.91, 2.3.1.110 y 2.4.1.222. El Dispositivo de Seguridad Firepower 9300 está afectado ejecutando versiones de software anteriores a 2.2.2.91, 2.3.1.110 y 2.4.1.222. Los Switches Multicapa serie MDS 9000 están afectados ejecutando versiones de software anteriores a 6.2(25) y 8.3(1). Los Switches serie Nexus 3000 están afectados ejecutando versiones de software anteriores a 7.0(3)I4(9) y 7.0(3)I7(5). Las Plataformas de Switches Nexus 3500 están afectadas ejecutando versiones de software anteriores a 7.0(3)I7(5). Las Plataformas de Switches Nexus 3600 están afectadas ejecutando versiones de software anteriores a 7.0(3)F3(5). Los Switches serie Nexus 2000, 5500, 5600 y 6000 están afectados ejecutando versiones de software anteriores a 7.1(5)N1(1b) y 7.3(4)N1(1). Los Switches serie Nexus 7000 y 7700 están afectados ejecutando versiones de software anteriores a 6.2(22), 7.3(3)D1(1) y 8.2(3). Los Switches serie Nexus 9000 en Modo NX-OS Autónomo (Standalone) están afectados ejecutando versiones de software anteriores a 7.0(3)I4(9) y 7.0(3)I7(5). Las Tarjetas de Línea R-Series y los Módulos de Fabricación Nexus 9500 están afectados ejecutando versiones de software anteriores a 7.0(3)F3(5).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.