CVE-2019-1733 in NX-OS
Résumé
par VulDB • 22/06/2026
Une vulnérabilité dans l'interface de sandboxing (Sandbox) de l'API NX (NX-API) pour le logiciel Cisco NX-OS pourrait permettre à un attaquant distant authentifié d'exécuter une attaque par script intersite (XSS) contre un utilisateur de l'interface de sandboxing NX-API d'un appareil concerné. Cette vulnérabilité est due à une validation insuffisante des données fournies par l'utilisateur par l'interface de sandboxing NX-API. Un attaquant pourrait exploiter cette vulnérabilité en incitant un utilisateur de l'interface de sandboxing NX-API à cliquer sur un lien frauduleux. Une exploitation réussie permettrait à l'attaquant d'exécuter du code script arbitraire dans le contexte de l'interface de sandboxing NX-API concernée.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.