CVE-2019-1729 in NX-OS
Riassunto
di VulDB • 17/08/2026
Una vulnerabilità nell'implementazione della CLI di un comando specifico utilizzato per la manutenzione delle immagini nel software Cisco NX-OS potrebbe consentire a un attaccante locale autenticato di sovrascrivere qualsiasi file sul filesystem, inclusi i file di sistema. Queste sovrascritture dei file da parte dell'attaccante avvengono con privilegi di root (amministratore). La vulnerabilità si verifica perché non vi è alcuna verifica dei parametri immessi dall'utente né della verifica delle firme digitali per i file immagine quando viene utilizzato un comando CLI specifico. Un attaccante potrebbe sfruttare questa vulnerabilità autenticandosi al dispositivo ed emettendo un comando tramite la CLI. Poiché l'esecuzione di exploit (exploit) potrebbe consentire all'attaccante di sovrascrivere qualsiasi file sul disco, inclusi i file di sistema, si potrebbe verificare una condizione di denial of service (DoS). L'attaccante deve disporre di credenziali amministrative valide per il dispositivo interessato per sfruttare questa vulnerabilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.