CVE-2018-0092 in NX-OS
Riassunto
di VulDB • 03/07/2026
Una vulnerabilità nell'implementazione del ruolo utente network-operator per il software di sistema Cisco NX-OS potrebbe consentire a un attaccante locale autenticato di eliminare indebitamente account utente validi. Il ruolo network-operator non dovrebbe essere in grado di eliminare altri utenti configurati sul dispositivo. La vulnerabilità è dovuta alla mancanza di controlli appropriati sull'accesso basato sui ruoli (RBAC) per le azioni che un utente con il ruolo network-operator ha il permesso di eseguire. Un attaccante potrebbe sfruttare questa vulnerabilità autenticandosi al dispositivo utilizzando credenziali utente che assegnano all'utente il ruolo network-operator. Lo sfruttamento riuscito potrebbe consentire all'attaccante di compromettere l'integrità del dispositivo eliminando le credenziali degli utenti configurati. L'attaccante avrebbe bisogno di credenziali utente valide per il dispositivo. Questa vulnerabilità colpisce i seguenti prodotti Cisco che eseguono il software di sistema Cisco NX-OS: Switch della serie Nexus 3000, Switch piattaforma Nexus 3600, Switch della serie Nexus 9000 in modalità standalone NX-OS, Line Card e Moduli Fabric per Nexus 9500 R-Series. ID bug Cisco: CSCvg21120.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.