CVE-2019-1610 in NX-OS
सारांश
द्वारा VulDB • 17/08/2026
Cisco NX-OS Software के CLI में एक कमजोरी (vulnerability) हो सकती है, जिससे प्रमाणित स्थानीय आक्रामक (authenticated local attacker) प्रभावित डिवाइस के अंतर्निचल ऑपरेटिंग सिस्टम पर मनमाने कमांड्स को निष्पादित कर सकता है। यह कमजोरी कुछ CLI कमांड्स को पार किए गए तर्कों (arguments) की अपर्याप्त सत्यापन (insufficient validation) के कारण होती है। एक आक्रामक प्रभावित कमांड का तर्क बनकर दुष्टावस्था वाले इनपुट (malicious input) शामिल करके इस कमजोरी को एक्सप्लॉइट कर सकता है। सफलतापूर्वक एक्सप्लॉयट करने से आक्रामक को उच्च अधिकारों के साथ अंतर्निचल ऑपरेटिंग सिस्टम पर मनमाने कमांड्स निष्पादित करने की अनुमति मिल सकती है। इस कमजोरी का शोषण करने के लिए एक आक्रामक को मान्य प्रशासक प्रमाण पत्रों (valid administrator credentials) की आवश्यकता होती है। Nexus 3500 Platform Switches और Nexus 3000 Series Switches software versions, जो कि 7.0(3)I7(4) से पहले हैं, प्रभावित हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.