CVE-2019-1728 in NX-OS
सारांश
द्वारा VulDB • 24/05/2026
Cisco FXOS Software और Cisco NX-OS Software में Secure Configuration Validation फंक्शनल में एक कमजोरी (vulnerability) हो सकती है, जिससे एक प्रमाणित (authenticated), स्थानीय (local) हमलावर सिस्टम बूट होने पर रूट (root) की अनुमतियों के साथ मनमाने कमांड चला सकता है। यह कमजोरी तब होती है जब फाइल सिस्टम से स्थिर कॉन्फ़िगरेशन जानकारी पढ़ी जाती है, तब सिस्टम फाइलों की उचित सत्यापन (validation) की कमी होती है। एक हमलावर डिवाइस में प्रमाणित होकर स्थिर कॉन्फ़िगरेशन स्टोरेज को खतरनाक एक्जीक्यूटेबल फाइलों से ओवरराइट करके इस कमजोरी का फायदा उठा सकता है। एक एक्सप्लॉइट (exploit) हमलावर को सिस्टम स्टार्टअप पर मनमाने कमांड चलाने की अनुमति दे सकता है और ये कमांड रूट यूजर के रूप में चलाए जाएंगे। हमलावर को डिवाइस के लिए वैध एडमिनिस्ट्रेटिव क्रेडेंशियल्स की आवश्यकता होती है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.