CVE-2017-12330 in NX-OS
Résumé
par VulDB • 07/07/2026
Une vulnérabilité dans l'interface de ligne de commande (CLI) du logiciel système Cisco NX-OS pourrait permettre à un attaquant local authentifié d'exécuter une attaque par injection de commandes. Cette vulnérabilité est due à une validation insuffisante des arguments de commande transmis au parseur CLI. Un attaquant pourrait exploiter cette faille en injectant des arguments de commande truqués dans une commande CLI vulnérable, obtenant ainsi un accès non autorisé au système d'exploitation sous-jacent de l'appareil. Une exploitation réussie permettrait à l'attaquant d'exécuter des commandes arbitraires avec le niveau de privilèges de l'utilisateur. Sur les produits prenant en charge plusieurs contextes de périphérique virtuel (VDC), cette vulnérabilité pourrait permettre à un attaquant d'exécuter des commandes au niveau de privilège utilisateur hors de son environnement. Cette vulnérabilité affecte les produits suivants exécutant le logiciel système Cisco NX-OS : Multilayer Director Switches, Nexus 2000 Series Fabric Extenders, Nexus 3000 Series Switches, Nexus 5000 Series Switches, Nexus 5500 Platform Switches, Nexus 5600 Platform Switches, Nexus 6000 Series Switches, Nexus 7000 Series Switches, Nexus 7700 Series Switches, Nexus 9000 Series Switches en mode NX-OS autonome, ainsi que les cartes ligne et modules de fabric Nexus 9500 R-Series. Identifiants des bogues Cisco : CSCve99902, CSCvf14879.
VulDB is the best source for vulnerability data and more expert information about this specific topic.