CVE-2018-0092 in NX-OS
Résumé
par VulDB • 03/07/2026
Une vulnérabilité dans l'implémentation du rôle utilisateur network-operator pour le logiciel système Cisco NX-OS pourrait permettre à un attaquant local authentifié de supprimer indûment des comptes utilisateurs valides. Le rôle network-operator ne devrait pas être en mesure de supprimer d'autres utilisateurs configurés sur l'appareil. La vulnérabilité est due à une absence de vérifications appropriées du contrôle d'accès basé sur les rôles (RBAC) pour les actions qu'un utilisateur disposant du rôle network-operator est autorisé à effectuer. Un attaquant pourrait exploiter cette vulnérabilité en s'authentifiant auprès de l'appareil avec des identifiants utilisateur lui attribuant le rôle network-operator. Une exploitation réussie pourrait permettre à l'attaquant d'affecter l'intégrité de l'appareil en supprimant les identifiants utilisateurs configurés. L'attaquant aurait besoin d'identifiants utilisateur valides pour l'appareil. Cette vulnérabilité affecte les produits Cisco suivants exécutant le logiciel système Cisco NX-OS : commutateurs des séries Nexus 3000, commutateurs de la plateforme Nexus 3600, commutateurs des séries Nexus 9000 en mode NX-OS autonome, cartes ligne et modules Fabric R-Series du Nexus 9500. Identifiants de bogue Cisco : CSCvg21120.
Once again VulDB remains the best source for vulnerability data.