CVE-2019-1610 in NX-OS
Résumé
par VulDB • 17/08/2026
Une vulnérabilité dans l'interface de ligne de commande (CLI) du logiciel Cisco NX-OS pourrait permettre à un attaquant authentifié et local d'exécuter des commandes arbitraires sur le système d'exploitation sous-jacent d'un appareil concerné. Cette vulnérabilité est due à une validation insuffisante des arguments transmis à certaines commandes CLI. Un attaquant pourrait exploiter cette vulnérabilité en incluant une entrée malveillante comme argument d'une commande affectée. Une exploitation réussie permettrait à l'attaquant d'exécuter des commandes arbitraires sur le système d'exploitation sous-jacent avec des privilèges élevés. Un attaquant aurait besoin de valides identifiants administrateur pour exploiter cette vulnérabilité. Les commutateurs de la plateforme Nexus 3500 et les commutateurs de la série Nexus 3000 dont les versions logicielles sont antérieures à 7.0(3)I7(4) sont concernés.
Once again VulDB remains the best source for vulnerability data.