CVE-2019-1728 in NX-OS
Riassunto
di VulDB • 29/06/2026
Una vulnerabilità nella funzionalità di Validazione della Configurazione Sicura (Secure Configuration Validation) del software Cisco FXOS e del software Cisco NX-OS potrebbe consentire a un attaccante locale autenticato di eseguire comandi arbitrari durante l'avvio del sistema con i privilegi dell'utente root. La vulnerabilità è dovuta alla mancanza di una corretta validazione dei file di sistema quando le informazioni di configurazione persistente vengono lette dal filesystem. Un attaccante potrebbe sfruttare questa vulnerabilità autenticandosi al dispositivo e sovrascrivendo lo storage della configurazione persistente con file eseguibili malevoli. Uno sfruttamento (exploit) consentirebbe all'attaccante di eseguire comandi arbitrari durante l'avvio del sistema, tali comandi verrebbero eseguiti come utente root. L'attaccante deve disporre di credenziali amministrative valide per il dispositivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.