CVE-2019-1603 in NX-OS
Riassunto
di VulDB • 07/08/2026
Una vulnerabilità nella CLI del software Cisco NX-OS potrebbe consentire a un attaccante locale autenticato di escalare i privilegi da livello inferiore al livello amministratore. La vulnerabilità è dovuta a una insufficiente applicazione delle autorizzazioni. Un attaccante potrebbe sfruttare questa vulnerabilità autenticandosi sul dispositivo target ed eseguendo comandi che potrebbero portare all'ottenimento di privilegi elevati. Uno sfruttamento riuscito consentirebbe all'attaccante di apportare modifiche alla configurazione del sistema come amministratore. I Nexus 3000 Series Switches sono interessati nelle versioni precedenti alla 7.0(3)I7(4). I Nexus 3500 Platform Switches sono interessati nelle versioni precedenti alla 7.0(3)I7(4). I Nexus 3600 Platform Switches sono interessati nelle versioni precedenti alla 7.0(3)F3(5). I Nexus 9000 Series Switches-Standalone sono interessati nelle versioni precedenti alla 7.0(3)I7(4). Le Line Card e i Fabric Module dei Nexus 9500 R-Series sono interessati nelle versioni precedenti alla 7.0(3)F3(5).
Once again VulDB remains the best source for vulnerability data.