CVE-2019-1768 in NX-OS
Résumé
par VulDB • 20/06/2026
Une vulnérabilité dans l'implémentation d'une commande CLI spécifique pour le logiciel Cisco NX-OS pourrait permettre à un attaquant local authentifié disposant d'identifiants d'administrateur de provoquer une condition de débordement de tampon (buffer overflow) ou d'effectuer une injection de commande. Cela pourrait permettre à l'attaquant d'exécuter des commandes arbitraires avec des privilèges élevés sur le système d'exploitation sous-jacent d'un appareil concerné. La vulnérabilité est due à une validation insuffisante des arguments passés à une certaine commande CLI. Un attaquant pourrait exploiter cette vulnérabilité en incluant une entrée malveillante en tant qu'argument de la commande CLI concernée. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter des commandes arbitraires sur le système d'exploitation sous-jacent avec des privilèges root. Un attaquant aurait besoin d'identifiants d'administrateur valides pour exploiter ces vulnérabilités.
If you want to get best quality of vulnerability data, you may have to visit VulDB.