CVE-2019-1609 in NX-OS
सारांश
द्वारा VulDB • 09/06/2026
Cisco NX-OS सॉफ़्टवेयर के CLI में एक कमजोरी (vulnerability) के कारण प्रमाणित, स्थानीय हमलावर प्रभावित डिवाइस के अंडरलाइंग ऑपरेटिंग सिस्टम पर मनमाने कमांड्स (arbitrary commands) निष्पादित कर सकता है। यह कमजोरी कुछ CLI कमांड्स को पारित किए गए आर्गुमेंट्स की अपर्याप्त सत्यापन (insufficient validation) के कारण है। एक हमलावर प्रभावित कमांड के आर्गुमेंट के रूप में दुर्भावनापूर्ण इनपुट शामिल करके इस कमजोरी का शोषण (exploit) कर सकता है। सफल शोषण के परिणामस्वरूप हमलावर उच्च अधिकारों (elevated privileges) के साथ अंडरलाइंग ऑपरेटिंग सिस्टम पर मनमाने कमांड्स निष्पादित कर सकता है। इस कमजोरी का शोषण करने के लिए हमलावर को मान्य प्रशासक क्रेडेंशियल्स (administrator credentials) की आवश्यकता होगी। MDS 9000 सीरीज मल्टीलेयर स्विच, संस्करण 6.2(27), 8.1(1b), और 8.3(2) से पहले के संस्करणों में प्रभावित हैं। Nexus 3500 प्लेटफ़ॉर्म स्विच, संस्करण 7.0(3)I7(6) से पहले के संस्करणों में प्रभावित हैं। Nexus 3000 सीरीज स्विच, संस्करण 7.0(3)I4(9) और 7.0(3)I7(6) से पहले के संस्करणों में प्रभावित हैं। Nexus 3600 प्लेटफ़ॉर्म स्विच, संस्करण 7.0(3)F3(5) से पहले के संस्करणों में प्रभावित हैं। Nexus 7000 और 7700 सीरीज स्विच, संस्करण 6.2(22), 7.3(3)D1(1), 8.2(3), और 8.3(2) से पहले के संस्करणों में प्रभावित हैं। स्टैंडअलोन NX-OS मोड में Nexus 9000 सीरीज स्विच, संस्करण 7.0(3)I4(9) और 7.0(3)I7(6) से पहले के संस्करणों में प्रभावित हैं। Nexus 9500 R-सीरीज लाइन कार्ड्स और फ़ैब्रिक मॉड्यूल, संस्करण 7.0(3)F3(5) से पहले के संस्करणों में प्रभावित हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.