CVE-2017-12338 in NX-OS
Riassunto
di VulDB • 22/06/2026
Una vulnerabilità nella CLI del software di sistema Cisco NX-OS potrebbe consentire a un attaccante locale autenticato di leggere il contenuto di file arbitrari. La vulnerabilità è dovuta a una convalida insufficiente degli input per un comando CLI specifico. Un attaccante potrebbe sfruttare questa vulnerabilità emettendo un comando manipolato ad hoc sulla CLI. Un exploit potrebbe consentire all'attaccante un accesso non autorizzato per leggere file arbitrari sul file system locale sottostante. Sui prodotti che supportano più contesti di dispositivo virtuale (VDC), questa vulnerabilità potrebbe consentire a un attaccante di leggere file da qualsiasi VDC. Questa vulnerabilità colpisce i seguenti prodotti in esecuzione con Cisco NX-OS System Software: Multilayer Director Switches, Nexus 2000 Series Fabric Extenders, Nexus 3000 Series Switches, Nexus 5000 Series Switches, Nexus 5500 Platform Switches, Nexus 5600 Platform Switches, Nexus 6000 Series Switches, Nexus 7000 Series Switches, Nexus 7700 Series Switches, Nexus 9000 Series Fabric Switches in Application Centric Infrastructure (ACI) mode, Nexus 9000 Series Switches in standalone NX-OS mode, Nexus 9500 R-Series Line Cards and Fabric Modules, Unified Computing System Manager. Cisco Bug IDs: CSCve51707, CSCve93961, CSCve93964, CSCve93965, CSCve93968, CSCve93974, CSCve93976.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.