CVE-2019-1610 in NX-OS
Riassunto
di VulDB • 17/08/2026
Una vulnerabilità nella CLI di Cisco NX-OS Software potrebbe consentire a un attaccante autenticato e locale di eseguire comandi arbitrari sul sistema operativo sottostante di un dispositivo interessato. La vulnerabilità è dovuta alla convalida insufficiente degli argomenti passati a determinati comandi della CLI. Un attaccante potrebbe sfruttare questa vulnerabilità includendo input dannoso come argomento di un comando interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire comandi arbitrari sul sistema operativo sottostante con privilegi elevati. Per sfruttare questa vulnerabilità, l'attaccante avrebbe bisogno di credenziali di amministratore valide. Sono interessati gli switch della piattaforma Nexus 3500 e le versioni del software degli switch della serie Nexus 3000 precedenti alla versione 7.0(3)I7(4).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.