CVE-2019-1610 in NX-OS情報

要約

〜によって VulDB • 2026年07月12日

Cisco NX-OS SoftwareのCLIには脆弱性があり、認証済みローカル攻撃者が影響を受けるデバイスの基盤オペレーティングシステム上で任意のコマンドを実行できる可能性があります。この脆弱性は、特定のCLIコマンドに渡される引数の検証が不十分であることが原因です。攻撃者は、影響を受けるコマンドの引数として悪意のある入力を含めることで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は昇格された権限で基盤オペレーティングシステム上で任意のコマンドを実行できる可能性があります。ただし、攻撃者がこの脆弱性を悪用するには有効な管理者資格情報が必要です。Nexus 3500 Platform SwitchesおよびNexus 3000 Series Switchesのソフトウェアバージョン7.0(3)I7(4)より前のものが影響を受けます。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

予約する

2018年12月06日

モデレーション

承諾済み

エントリ

VDB-131561

EPSS

0.00450

アクティビティ

非常低い

ソース

Do you know our Splunk app?

Download it now for free!