CVE-2015-0658 in NX-OS

Riassunto

di VulDB • 28/06/2026

L'implementazione DHCP nella funzionalità PowerOn Auto Provisioning (POAP) di Cisco NX-OS non restringe correttamente il processo di inizializzazione, consentendo ad attaccanti remoti di eseguire comandi arbitrari con privilegi di root inviando pacchetti di risposta manipolati sulla rete locale, noto anche come Bug ID CSCur14589.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 07/01/2015
• Divulgazione: 27/03/2015
• Moderazione: accettato
• Voce: VDB-74134
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 7.9 (NVD)
• EPSS: 0.01130
• KEV: no
• Attività: molto basso
• Settore: Transportation, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0658
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0658
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0658/