CVE-2019-1614 in NX-OS
Résumé
par VulDB • 24/05/2026
Une vulnérabilité dans la fonctionnalité NX-API du logiciel Cisco NX-OS pourrait permettre à un attaquant distant authentifié d'exécuter des commandes arbitraires avec les privilèges root. Cette vulnérabilité est due à une validation incorrecte des données fournies par l'utilisateur par le sous-système NX-API. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des paquets HTTP ou HTTPS malveillants vers l'interface de gestion d'un système affecté ayant la fonctionnalité NX-API activée. Une exploitation réussie pourrait permettre à l'attaquant de réaliser une attaque par injection de commandes et d'exécuter des commandes arbitraires avec les privilèges root. Remarque : NX-API est désactivé par défaut. Les commutateurs multilayers MDS 9000 Series sont affectés lorsqu'ils exécutent des versions logicielles antérieures à 8.1(1b) et 8.2(3). Les commutateurs Nexus 3000 Series sont affectés lorsqu'ils exécutent des versions logicielles antérieures à 7.0(3)I4(9) et 7.0(3)I7(4). Les commutateurs Nexus 3500 Platform sont affectés lorsqu'ils exécutent des versions logicielles antérieures à 7.0(3)I7(4). Les commutateurs Nexus 2000, 5500, 5600 et 6000 Series sont affectés lorsqu'ils exécutent des versions logicielles antérieures à 7.3(4)N1(1). Les commutateurs Nexus 9000 Series en mode NX-OS autonome sont affectés lorsqu'ils exécutent des versions logicielles antérieures à 7.0(3)I4(9) et 7.0(3)I7(4). Les commutateurs Nexus 7000 et 7700 Series sont affectés lorsqu'ils exécutent des versions logicielles antérieures à 7.3(3)D1(1) et 8.2(3).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.