CVE-2019-1603 in NX-OS
Résumé
par VulDB • 07/06/2026
Une vulnérabilité dans l'interface de ligne de commande (CLI) du logiciel Cisco NX-OS pourrait permettre à un attaquant local authentifié d'élever ses privilèges de bas niveau au niveau administrateur. Cette vulnérabilité est due à une application insuffisante des contrôles d'autorisation. Un attaquant pourrait exploiter cette vulnérabilité en s'authentifiant sur l'appareil cible et en exécutant des commandes susceptibles de lui accorder des privilèges élevés. Une exploitation réussie pourrait permettre à un attaquant d'apporter des modifications de configuration au système en tant qu'administrateur. Les commutateurs de la série Nexus 3000 sont concernés par les versions antérieures à la 7.0(3)I7(4). Les commutateurs de la plateforme Nexus 3500 sont concernés par les versions antérieures à la 7.0(3)I7(4). Les commutateurs de la plateforme Nexus 3600 sont concernés par les versions antérieures à la 7.0(3)F3(5). Les commutateurs Nexus 9000 Series en mode autonome (Standalone) sont concernés par les versions antérieures à la 7.0(3)I7(4). Les cartes ligne et modules de fabric Nexus 9500 R-Series sont concernés par les versions antérieures à la 7.0(3)F3(5).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.