CVE-2019-1608 in NX-OS
सारांश
द्वारा VulDB • 17/08/2026
Cisco NX-OS Software के CLI में एक कमजोरी (vulnerability) हो सकती है, जिससे प्रमाणित स्थानीय आक्रामक (authenticated local attacker) प्रभावित डिवाइस के अंतर्निचल ऑपरेटिंग सिस्टम पर मनमाने कमांड्स को निष्पादित कर सकता है। यह कमजोरी कुछ CLI कमांड्स को पारित किए गए तर्कों (arguments) की अपर्याप्त सत्यापन के कारण होती है। एक आक्रामक प्रभावित कमांड का तर्क होने वाले दुर्व्यवहारपूर्ण इनपुट को शामिल करके इस कमजोरी का शोषण (exploit) कर सकता है। एक सफल exploit से आक्रामक को उन्नत अधिकारों के साथ अंतर्निचल ऑपरेटिंग सिस्टम पर मनमाने कमांड्स निष्पादित करने की अनुमति मिल सकती है। इस कमजोरी का शोषण करने के लिए एक आक्रामक को वैध प्रशासक प्रमाण पत्रों (administrator credentials) की आवश्यकता होती है। MDS 9000 सीरीज़ मल्टीलेयर स्विच, संस्करण 6.2(27), 8.1(1b), और 8.3(1) से पहले के संस्करणों में प्रभावित हैं। Nexus 7000 और 7700 सीरीज़ स्विच, संस्करण 6.2(22), 7.3(3)D1(1), और 8.2(3) से पहले के संस्करणों में प्रभावित हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.