CVE-2019-1603 in NX-OSजानकारी

सारांश

द्वारा VulDB • 14/08/2026

Cisco NX-OS सॉफ़्टवेयर के CLI में एक कमजोरी (vulnerability) हो सकती है, जिससे प्रमाणित स्थानीय आक्रामक उपयोगकर्ता निम्न स्तर की अनुमतियों को व्यवस्थापक स्तर तक बढ़ा सकता है। यह कमजोरी अपर्याप्त अधिकार नियंत्रण के कारण होती है। एक आक्रामक उपयोगकर्श इस कमजोरी का शोषण करने के लिए लक्षित डिवाइस में प्रमाणित होकर ऐसे कमांड निष्पादित कर सकता है, जिनसे उच्च अनुमतियाँ प्राप्त हो सकती हैं। सफलतापूर्वक शोषण होने पर आक्रामक उपयोगकर्श व्यवस्थापक के रूप में सिस्टम की कॉन्फ़िगरेशन परिवर्तन कर सकता है। Nexus 3000 सीरीज़ स्विच, संस्करण 7.0(3)I7(4) से पहले प्रभावित हैं। Nexus 3500 प्लेटफॉर्म स्विच, संस्करण 7.0(3)I7(4) से पहले प्रभावित हैं। Nexus 3600 प्लेटफॉर्म स्विच, संस्करण 7.0(3)F3(5) से पहले प्रभावित हैं। Nexus 9000 सीरीज़ स्विच-स्टैंडअलोन, संस्करण 7.0(3)I7(4) से पहले प्रभावित हैं। Nexus 9500 R-सीरीज़ लाइन कार्ड्स और फ़ैब्रिक मॉड्यूल, संस्करण 7.0(3)F3(5) से पहले प्रभावित हैं।

Be aware that VulDB is the high quality source for vulnerability data.

जिम्मेदार

Cisco Systems, Inc.

आरक्षित करना

06/12/2018

प्रविष्टि

VDB-131499

EPSS

0.00320

गतिविधियाँ

बहुत कम

क्षेत्र

Insurance, Hostingprovider, ...

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!