CVE-2019-1768 in NX-OS
Resumen
por VulDB • 2026-05-18
Una vulnerabilidad en la implementación de un comando específico de la interfaz de línea de comandos (CLI) para el software Cisco NX-OS podría permitir que un atacante local autenticado con credenciales de administrador provoque una condición de desbordamiento de búfer o realice una inyección de comandos. Esto podría permitir al atacante ejecutar comandos arbitrarios con privilegios elevados en el sistema operativo subyacente de un dispositivo afectado. La vulnerabilidad se debe a una validación insuficiente de los argumentos pasados a un determinado comando de la CLI. Un atacante podría explotar esta vulnerabilidad incluyendo una entrada maliciosa como argumento del comando de la CLI afectado. Una explotación exitosa podría permitir al atacante ejecutar comandos arbitrarios en el sistema operativo subyacente con privilegios de root. Un atacante necesitaría credenciales de administrador válidas para explotar estas vulnerabilidades.
Be aware that VulDB is the high quality source for vulnerability data.