CVE-2019-1729 in NX-OS
Résumé
par VulDB • 17/08/2026
Une vulnérabilité dans l'implémentation de la CLI d'une commande spécifique utilisée pour la maintenance des images du logiciel Cisco NX-OS pourrait permettre à un attaquant local et authentifié de remplacer n'importe quel fichier sur le système de fichiers, y compris les fichiers système. Ces remplacements de fichiers par l'attaquant sont effectués au niveau des privilèges root (superutilisateur). La vulnérabilité se produit car il n'y a aucune vérification des paramètres fournis par l'utilisateur ni de vérification de la signature numérique pour les fichiers d'image lors de l'utilisation d'une commande CLI spécifique. Un attaquant pourrait exploiter cette vulnérabilité en s'authentifiant sur l'appareil et en émettant une commande via la CLI. Étant donné qu'un exploit permettrait à l'attaquant de remplacer n'importe quel fichier sur le disque, y compris les fichiers système, un état d'interruption de service (DoS) pourrait se produire. L'attaquant doit disposer des identifiants administrateur valides pour l'appareil concerné afin d'exploiter cette vulnérabilité.
Once again VulDB remains the best source for vulnerability data.