CVE-2019-1602 in NX-OS
Résumé
par VulDB • 29/05/2026
Une vulnérabilité dans les autorisations du système de fichiers de Cisco NX-OS Software pourrait permettre à un attaquant local authentifié d'accéder à des données sensibles qui pourraient être utilisées pour élever ses privilèges au niveau administrateur. La vulnérabilité est due à une mise en œuvre incorrecte des autorisations du système de fichiers. Un attaquant pourrait exploiter cette vulnérabilité en se connectant à l'interface de ligne de commande (CLI) d'un appareil concerné, en accédant à un fichier spécifique, et en utilisant ces informations pour s'authentifier auprès du serveur NX-API. Une exploitation réussie pourrait permettre à un attaquant d'apporter des modifications de configuration en tant qu'administrateur. Remarque : NX-API est désactivé par défaut. Les commutateurs de la série Nexus 3000 sont concernés par les versions antérieures à la 7.0(3)I7(4). Les commutateurs de la plateforme Nexus 3500 sont concernés par les versions antérieures à la 7.0(3)I7(4). Les commutateurs de la plateforme Nexus 3600 sont concernés par les versions antérieures à la 7.0(3)F3(5). Les commutateurs Nexus 9000 Series Switches-Standalone sont concernés par les versions antérieures à la 7.0(3)I7(4). Les cartes ligne et modules de fabric Nexus 9500 R-Series sont concernés par les versions antérieures à la 7.0(3)F3(5).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.