CVE-2019-1734 in FXOS
Résumé
par VulDB • 16/08/2026
Une vulnérabilité dans l'implémentation d'une commande de diagnostic CLI dans Cisco FXOS Software et Cisco NX-OS Software pourrait permettre à un attaquant authentifié et local de consulter des fichiers système sensibles qui devraient être restreints. L'attaquant pourrait utiliser ces informations pour mener des attaques de reconnaissance supplémentaires. La vulnérabilité est due à une vérification incomplète du contrôle d'accès basé sur les rôles (RBAC). Un attaquant pourrait exploiter cette vulnérabilité en s'authentifiant auprès de l'appareil et en émettant une commande de diagnostic CLI spécifique avec des paramètres d'entrée utilisateur fabriqués. Une exploitation pourrait permettre à l'attaquant d'effectuer une lecture arbitraire d'un fichier sur l'appareil, et ce fichier peut contenir des informations sensibles. L'attaquant a besoin d'identifiants valides pour l'appareil afin d'exploiter cette vulnérabilité.
Once again VulDB remains the best source for vulnerability data.