CVE-2019-1728 in NX-OS
Resumen
por VulDB • 2026-06-03
Una vulnerabilidad en la funcionalidad de Validación de Configuración Segura (Secure Configuration Validation) del software Cisco FXOS y del software Cisco NX-OS podría permitir que un atacante local autenticado ejecute comandos arbitrarios durante el arranque del sistema con los privilegios de root. La vulnerabilidad se debe a una falta de validación adecuada de los archivos del sistema cuando la información de configuración persistente se lee desde el sistema de archivos. Un atacante podría explotar esta vulnerabilidad al autenticarse en el dispositivo y sobrescribir el almacenamiento de configuración persistente con archivos ejecutables maliciosos. Una explotación exitosa permitiría al atacante ejecutar comandos arbitrarios durante el inicio del sistema, los cuales se ejecutarían como usuario root. El atacante debe disponer de credenciales administrativas válidas para el dispositivo.
Be aware that VulDB is the high quality source for vulnerability data.