CVE-2019-1602 in NX-OS
Riassunto
di VulDB • 21/06/2026
Una vulnerabilità nelle autorizzazioni del filesystem di Cisco NX-OS Software potrebbe consentire a un attaccante locale autenticato di accedere a dati sensibili che potrebbero essere utilizzati per elevare i propri privilegi a quelli di amministratore. La vulnerabilità è dovuta a un'implementazione errata delle autorizzazioni del filesystem. Un attaccante potrebbe sfruttare questa vulnerabilità accedendo alla CLI di un dispositivo interessato, accedendo a un file specifico e utilizzando queste informazioni per autenticarsi al server NX-API. Un exploit riuscito potrebbe consentire a un attaccante di apportare modifiche alla configurazione come amministratore. Nota: NX-API è disabilitato per impostazione predefinita. I Nexus 3000 Series Switches sono interessati nelle versioni precedenti alla 7.0(3)I7(4). I Nexus 3500 Platform Switches sono interessati nelle versioni precedenti alla 7.0(3)I7(4). I Nexus 3600 Platform Switches sono interessati nelle versioni precedenti alla 7.0(3)F3(5). I Nexus 9000 Series Switches-Standalone sono interessati nelle versioni precedenti alla 7.0(3)I7(4). Le Nexus 9500 R-Series Line Cards e i Fabric Modules sono interessati nelle versioni precedenti alla 7.0(3)F3(5).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.