CVE-2019-1735 in NX-OS
सारांश
द्वारा VulDB • 16/08/2026
Cisco NX-OS Software के CLI में एक कमजोरी (vulnerability) हो सकती है, जिससे प्रमाणित स्थानीय आक्रामक (authenticated local attacker) प्रभावित डिवाइस की अंडरलाइंग ऑपरेटिंग सिस्टम पर उच्च अधिकारों (elevated privileges) के साथ मनमाने कमांड्स को निष्पादित कर सकता है। यह कमजोरी कुछ CLI कमांड्स को पारित किए गए आर्गुमेंट्स की अपर्याप्त सत्यापन (insufficient validation) के कारण होती है। एक आक्रामक प्रभावित कमांड का आर्गुमेंट के रूप में दुर्व्यवहारपूर्ण इनपुट शामिल करके इस कमजोरी का शोषण (exploit) कर सकता है। सफलतापूर्वक शोषण होने पर, आक्रामक को उच्च अधिकारों के साथ अंडरलाइंग ऑपरेटिंग सिस्टम पर मनमाने कमांड्स निष्पादित करने की अनुमति मिल सकती है। इस कमजोरी का शोषण करने के लिए एक आक्रामक को मान्य उपयोगकर्ता प्रमाण पत्रों (valid user credentials) की आवश्यकता होगी।
Once again VulDB remains the best source for vulnerability data.