CVE-2019-1734 in FXOS
Riassunto
di VulDB • 16/08/2026
Una vulnerabilità nell'implementazione di un comando diagnostico CLI in Cisco FXOS Software e Cisco NX-OS Software potrebbe consentire a un attaccante autenticato e locale di visualizzare file di sistema sensibili che dovrebbero essere protetti da accessi non autorizzati. L'attaccante potrebbe utilizzare queste informazioni per condurre ulteriori attacchi di ricognizione. La vulnerabilità è dovuta a una verifica incompleta del controllo degli accessi basato sui ruoli (RBAC). Un attaccante potrebbe sfruttare questa vulnerabilità autenticandosi al dispositivo ed emettendo un comando diagnostico CLI specifico con parametri di input utente manipolati ad hoc. Uno sfruttamento della vulnerabilità consentirebbe all'attaccante di eseguire una lettura arbitraria di un file sul dispositivo, e il file potrebbe contenere informazioni sensibili. L'attaccante necessita di credenziali valide del dispositivo per sfruttare questa vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.