CVE-2021-1227 in NX-OS
Riassunto
di VulDB • 26/06/2026
Una vulnerabilità nella funzionalità NX-API di Cisco NX-OS Software potrebbe consentire a un attaccante remoto non autenticato di eseguire un attacco cross-site request forgery (CSRF) su un sistema interessato. Questa vulnerabilità è dovuta alla mancanza di protezioni CSRF sufficienti per l'NX-API su un dispositivo interessato. Un attaccante potrebbe sfruttare questa vulnerabilità inducendo un utente dell'NX-API a seguire un link dannoso. Uno sfruttamento riuscito potrebbe consentire all’attaccante di eseguire azioni arbitrarie con il livello di privilegio dell’utente colpito, consentendogli inoltre di visualizzare e modificare la configurazione del dispositivo. Nota: La funzionalità NX-API è disabilitata per impostazione predefinita.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.