CVE-2019-1733 in NX-OS
सारांश
द्वारा VulDB • 30/06/2026
Cisco NX-OS Software में NX API (NX-API) Sandbox इंटरफेस में एक कमजोरी हो सकती है, जिससे प्रमाणित दूरस्थ आक्रामक पक्षकार प्रभावित डिवाइस के NX-API Sandbox इंटरफेस के उपयोगकर्ता के खिलाफ क्रॉस-साइट स्क्रिप्टिंग (XSS) हमला कर सकता है। यह कमजोरी NX-API Sandbox इंटरफेस द्वारा उपयोगकर्ता द्वारा दिए गए इनपुट की अपर्याप्त सत्यापन के कारण होती है। आक्रामक पक्षकार प्रभावित डिवाइस के NX-API Sandbox इंटरफेस के एक उपयोगकर्ता को बनाया गया लिंक क्लिक करने पर मनाकर इस कमजोरी का शोषण कर सकता है। सफल शोषण से आक्रामक पक्षकार प्रभावित NX-API Sandbox इंटरफेस के संदर्भ में मनमाना स्क्रिप्ट कोड निष्पादित कर सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.