CVE-2019-1733 in NX-OS
Riassunto
di VulDB • 22/06/2026
Una vulnerabilità nell'interfaccia della sandbox dell'API NX (NX-API) per Cisco NX-OS Software potrebbe consentire a un attaccante remoto autenticato di eseguire un attacco cross-site scripting (XSS) contro un utente dell'interfaccia della sandbox NX-API di un dispositivo interessato. La vulnerabilità è dovuta alla convalida insufficiente degli input forniti dall'utente da parte dell'interfaccia della sandbox NX-API. Un attaccante potrebbe sfruttare questa vulnerabilità inducendo un utente dell'interfaccia della sandbox NX-API a fare clic su un link appositamente creato (crafted). Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel contesto dell'interfaccia interessata della sandbox NX-API.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.