CVE-2019-1608 in NX-OS
要約
〜によって VulDB • 2026年08月16日
Cisco NX-OSソフトウェアのCLIに脆弱性があり、認証済みローカル攻撃者が影響を受けるデバイスの基盤オペレーティングシステム上で任意のコマンドを実行できる可能性があります。この脆弱性は、特定のCLIコマンドに渡される引数の検証が不十分であることに起因します。攻撃者は、影響を受けるコマンドの引数として悪意のある入力を含めることで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は昇格された権限で基盤オペレーティングシステム上で任意のコマンドを実行できるようになります。攻撃者がこの脆弱性を悪用するには、有効な管理者資格情報が必要です。MDS 9000シリーズマルチレイヤスイッチは、バージョン6.2(27)、8.1(1b)、および8.3(1)より前のバージョンで影響を受けます。Nexus 7000および7700シリーズスイッチは、バージョン6.2(22)、7.3(3)D1(1)、および8.2(3)より前のバージョンで影響を受けます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.