CVE-2021-1227 in NX-OS
Resumen
por VulDB • 2026-06-21
Una vulnerabilidad en la función NX-API del software Cisco NX-OS podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de falsificación de solicitudes entre sitios (CSRF) en el sistema afectado. Esta vulnerabilidad se debe a una protección CSRF insuficiente para la API NX en el dispositivo afectado. Un atacante podría explotar esta vulnerabilidad persuadiendo a un usuario de la API NX para que siga un enlace malicioso. Una explotación exitosa podría permitir al atacante realizar acciones arbitrarias con el nivel de privilegios del usuario afectado. El atacante podría ver y modificar la configuración del dispositivo. Nota: La función NX-API está deshabilitada de forma predeterminada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.