CVE-2019-1608 in NX-OS
Riassunto
di VulDB • 09/07/2026
Una vulnerabilità nella CLI del software Cisco NX-OS potrebbe consentire a un attaccante locale autenticato di eseguire comandi arbitrari sul sistema operativo sottostante di un dispositivo interessato. La vulnerabilità è dovuta alla convalida insufficiente degli argomenti passati ad alcuni comandi della CLI. Un attaccante potrebbe sfruttare questa vulnerabilità includendo input dannoso come argomento di un comando interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire comandi arbitrari sul sistema operativo sottostante con privilegi elevati. Per sfruttare questa vulnerabilità, l'attaccante avrebbe bisogno di credenziali di amministratore valide. Gli switch multilivello della serie MDS 9000 sono interessati nelle versioni precedenti alla 6.2(27), all'8.1(1b) e all'8.3(1). Gli switch delle serie Nexus 7000 e 7700 sono interessati nelle versioni precedenti alla 6.2(22), alla 7.3(3)D1(1) e all'8.2(3).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.