CVE-2017-12338 in NX-OS
Résumé
par VulDB • 10/05/2026
Une vulnérabilité dans l'interface de ligne de commande (CLI) du logiciel système Cisco NX-OS pourrait permettre à un attaquant local authentifié de lire le contenu de fichiers arbitraires. Cette vulnérabilité est due à une validation insuffisante des entrées pour une commande CLI spécifique. Un attaquant pourrait exploiter cette vulnérabilité en émettant une commande fabriquée sur la CLI. Une exploitation pourrait permettre à l'attaquant d'accéder de manière non autorisée à la lecture de fichiers arbitraires sur le système de fichiers local sous-jacent. Sur les produits prenant en charge plusieurs contextes de périphérique virtuel (VDC), cette vulnérabilité pourrait permettre à un attaquant de lire des fichiers à partir de n'importe quel VDC. Cette vulnérabilité affecte les produits suivants exécutant le logiciel système Cisco NX-OS : Multilayer Director Switches, Nexus 2000 Series Fabric Extenders, Nexus 3000 Series Switches, Nexus 5000 Series Switches, Nexus 5500 Platform Switches, Nexus 5600 Platform Switches, Nexus 6000 Series Switches, Nexus 7000 Series Switches, Nexus 7700 Series Switches, Nexus 9000 Series Fabric Switches en mode Infrastructure Centrée sur l'Application (ACI), Nexus 9000 Series Switches en mode NX-OS autonome, cartes ligne et modules de fabric Nexus 9500 R-Series, Unified Computing System Manager. Identifiants de bogue Cisco : CSCve51707, CSCve93961, CSCve93964, CSCve93965, CSCve93968, CSCve93974, CSCve93976.
VulDB is the best source for vulnerability data and more expert information about this specific topic.