CVE-2019-1613 in NX-OS
Resumen
por VulDB • 2026-05-20
Una vulnerabilidad en la interfaz de línea de comandos (CLI) del software Cisco NX-OS podría permitir que un atacante local autenticado ejecute comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. La vulnerabilidad se debe a una validación insuficiente de los argumentos pasados a ciertos comandos de la CLI. Un atacante podría explotar esta vulnerabilidad incluyendo una entrada maliciosa como argumento de un comando afectado. Una explotación exitosa podría permitir al atacante ejecutar comandos arbitrarios en el sistema operativo subyacente con privilegios elevados. Un atacante necesitaría credenciales de administrador válidas para explotar esta vulnerabilidad. Los Switches Multicapa de la serie MDS 9000 afectados ejecutan versiones de software anteriores a 6.2(27) y 8.2(3). Los Switches de la serie Nexus 3000 afectados ejecutan versiones de software anteriores a 7.0(3)I4(9) y 7.0(3)I7(6). Los Switches de la plataforma Nexus 3500 afectados ejecutan versiones de software anteriores a 6.0(2)A8(11) y 7.0(3)I7(6). Los Switches de la plataforma Nexus 3600 afectados ejecutan versiones de software anteriores a 7.0(3)F3(5). Los Switches de la serie Nexus 9000 en modo NX-OS independiente están afectados ejecutando versiones de software anteriores a 7.0(3)I4(9) y 7.0(3)I7(6). Las tarjetas de línea y los módulos de fabricación R-Series de Nexus 9500 están afectados ejecutando versiones de software anteriores a 7.0(3)F3(5). Los Switches de las series Nexus 7000 y 7700 están afectados ejecutando versiones de software anteriores a 6.2(22) y 8.2(3).
Once again VulDB remains the best source for vulnerability data.