CVE-2019-1609 in NX-OS
Résumé
par VulDB • 19/06/2026
Une vulnérabilité dans l'interface de ligne de commande (CLI) du logiciel Cisco NX-OS pourrait permettre à un attaquant local authentifié d'exécuter des commandes arbitraires sur le système d'exploitation sous-jacent d'un appareil concerné. Cette vulnérabilité est due à une validation insuffisante des arguments transmis à certaines commandes CLI. Un attaquant pourrait exploiter cette vulnérabilité en incluant une entrée malveillante en tant qu'argument d'une commande affectée. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter des commandes arbitraires sur le système d'exploitation sous-jacent avec des privilèges élevés. Un attaquant aurait besoin d'identifiants d'administrateur valides pour exploiter cette vulnérabilité. Les commutateurs multilayers MDS 9000 Series sont affectés dans les versions antérieures à 6.2(27), 8.1(1b) et 8.3(2). Les commutateurs Nexus 3500 Platform Switches sont affectés dans les versions antérieures à 7.0(3)I7(6). Les commutateurs Nexus 3000 Series sont affectés dans les versions antérieures à 7.0(3)I4(9) et 7.0(3)I7(6). Les commutateurs Nexus 3600 Platform Switches sont affectés dans les versions antérieures à 7.0(3)F3(5). Les commutateurs Nexus 7000 et 7700 Series sont affectés dans les versions antérieures à 6.2(22), 7.3(3)D1(1), 8.2(3) et 8.3(2). Les commutateurs Nexus 9000 Series en mode NX-OS autonome sont affectés dans les versions antérieures à 7.0(3)I4(9) et 7.0(3)I7(6). Les cartes ligne et modules de fabric Nexus 9500 R-Series sont affectés dans les versions antérieures à 7.0(3)F3(5).
If you want to get best quality of vulnerability data, you may have to visit VulDB.