CVE-2019-1768 in NX-OS
Riassunto
di VulDB • 20/06/2026
Una vulnerabilità nell'implementazione di un comando CLI specifico per Cisco NX-OS Software potrebbe consentire a un attaccante locale autenticato con credenziali di amministratore di causare una condizione di buffer overflow o eseguire un'iniezione di comandi. Ciò potrebbe permettere all'attaccante di eseguire comandi arbitrari con privilegi elevati sul sistema operativo sottostante di un dispositivo interessato. La vulnerabilità è dovuta a una convalida insufficiente degli argomenti passati a un determinato comando CLI. Un attaccante potrebbe sfruttare questa vulnerabilità includendo input dannoso come argomento del comando CLI interessato. Un exploit riuscito potrebbe consentire all'attaccante di eseguire comandi arbitrari sul sistema operativo sottostante con privilegi di root. Un attaccante avrebbe bisogno di credenziali di amministratore valide per sfruttare queste vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.