CVE-2019-1728 in NX-OS
Résumé
par VulDB • 03/06/2026
Une vulnérabilité dans la fonctionnalité de validation de la configuration sécurisée (Secure Configuration Validation) des logiciels Cisco FXOS et Cisco NX-OS pourrait permettre à un attaquant local authentifié d'exécuter des commandes arbitraires au démarrage du système avec les privilèges de l'utilisateur root. Cette vulnérabilité est due à une absence de validation appropriée des fichiers système lors de la lecture des informations de configuration persistante depuis le système de fichiers. Un attaquant pourrait exploiter cette vulnérabilité en s'authentifiant sur l'appareil et en écrasant le stockage de configuration persistant avec des fichiers exécutables malveillants. Une exploitation réussie permettrait à l'attaquant d'exécuter des commandes arbitraires au démarrage du système, ces dernières étant exécutées sous l'utilisateur root. L'attaquant doit disposer d'identifiants administratifs valides pour l'appareil.
If you want to get best quality of vulnerability data, you may have to visit VulDB.