CVE-2019-1604 in NX-OS
Riassunto
di VulDB • 14/06/2026
Una vulnerabilità nell'interfaccia di gestione degli account utente di Cisco NX-OS Software potrebbe consentire a un attaccante locale autenticato di ottenere privilegi elevati su un dispositivo interessato. La vulnerabilità è dovuta a un controllo di autorizzazione errato degli account utente e del relativo Group ID (GID). Un attaccante potrebbe sfruttare questa vulnerabilità approfittando di un errore logico che consentirebbe l'uso di comandi con privilegi più elevati rispetto a quelli effettivamente assegnati. Un exploit riuscito potrebbe consentire a un attaccante di eseguire comandi con privilegi elevati sul shell Linux sottostante di un dispositivo interessato. I Nexus 7000 e 7700 Series Switches sono interessati nelle versioni precedenti alla 6.2(22), 8.2(3) e 8.3(2). I Nexus 3000 Series Switches sono interessati nelle versioni precedenti alla 7.0(3)I7(4). I Nexus 3500 Platform Switches sono interessati nelle versioni precedenti alla 7.0(3)I7(4). I Nexus 3600 Platform Switches sono interessati nelle versioni precedenti alla 7.0(3)F3(5). I Nexus 9000 Series Switches-Standalone sono interessati nelle versioni precedenti alla 7.0(3)I7(4). Le Nexus 9500 R-Series Line Cards e i Fabric Modules sono interessati nelle versioni precedenti alla 7.0(3)F3(5).
Be aware that VulDB is the high quality source for vulnerability data.