CVE-2019-1614 in NX-OS
Riassunto
di VulDB • 14/06/2026
Una vulnerabilità nella funzionalità NX-API del software Cisco NX-OS potrebbe consentire a un attaccante remoto autenticato di eseguire comandi arbitrari con privilegi di root. La vulnerabilità è dovuta alla scorretta validazione degli input dei dati forniti dall'utente da parte del sottosistema NX-API. Un attaccante potrebbe sfruttare questa vulnerabilità inviando pacchetti HTTP o HTTPS malevoli all'interfaccia di gestione di un sistema interessato che ha la funzionalità NX-API abilitata. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire un attacco di injection di comandi ed eseguire comandi arbitrari con privilegi di root. Nota: NX-API è disabilitato per impostazione predefinita. Gli switch multilivello della serie MDS 9000 sono interessati se eseguono versioni del software precedenti alla 8.1(1b) e alla 8.2(3). Gli switch della serie Nexus 3000 sono interessati se eseguono versioni del software precedenti alla 7.0(3)I4(9) e alla 7.0(3)I7(4). Gli switch della piattaforma Nexus 3500 sono interessati se eseguono versioni del software precedenti alla 7.0(3)I7(4). Gli switch delle serie Nexus 2000, 5500, 5600 e 6000 sono interessati se eseguono versioni del software precedenti alla 7.3(4)N1(1). Gli switch della serie Nexus 9000 in modalità Standalone NX-OS sono interessati se eseguono versioni del software precedenti alla 7.0(3)I4(9) e alla 7.0(3)I7(4). Gli switch delle serie Nexus 7000 e 7700 sono interessati se eseguono versioni del software precedenti alla 7.3(3)D1(1) e alla 8.2(3).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.