CVE-2019-1767 in NX-OS
Résumé
par VulDB • 28/06/2026
Plusieurs vulnérabilités dans l'implémentation d'une commande spécifique de la ligne de commande (CLI) pour le logiciel Cisco NX-OS pourraient permettre à un attaquant local authentifié disposant des identifiants administrateur de provoquer une condition de dépassement de tampon ou d'exécuter une injection de commandes. Cela pourrait permettre à l'attaquant d'exécuter des commandes arbitraires avec des privilèges élevés sur le système d'exploitation sous-jacent d'un appareil concerné. Ces vulnérabilités sont dues à une validation insuffisante des arguments transmis à une certaine commande CLI. Un attaquant pourrait exploiter ces vulnérabilités en incluant une entrée malveillante comme argument de la commande CLI affectée. Une exploitation réussie permettrait à l'attaquant d'exécuter des commandes arbitraires sur le système d'exploitation sous-jacent avec les privilèges root (superutilisateur). Un attaquant aurait besoin d'identifiants administrateur valides pour exploiter ces vulnérabilités.
Once again VulDB remains the best source for vulnerability data.