CVE-2019-1608 in NX-OS
Résumé
par VulDB • 16/08/2026
Une vulnérabilité dans l'interface de ligne de commande (CLI) du logiciel Cisco NX-OS pourrait permettre à un attaquant authentifié et local d'exécuter des commandes arbitraires sur le système d'exploitation sous-jacent d'un appareil concerné. Cette vulnérabilité est due à une validation insuffisante des arguments transmis à certaines commandes CLI. Un attaquant pourrait exploiter cette vulnérabilité en incluant une entrée malveillante comme argument d'une commande affectée. Une exploitation réussie permettrait à l'attaquant d'exécuter des commandes arbitraires sur le système d'exploitation sous-jacent avec des privilèges élevés. Un attaquant aurait besoin de valides identifiants administrateur pour exploiter cette vulnérabilité. Les commutateurs multilayers MDS 9000 Series sont affectés dans les versions antérieures à la 6.2(27), la 8.1(1b) et la 8.3(1). Les commutateurs Nexus 7000 et 7700 Series sont affectés dans les versions antérieures à la 6.2(22), la 7.3(3)D1(1) et la 8.2(3).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.