CVE-2019-1734 in FXOS
요약
\~에 의해 VulDB • 2026. 08. 16.
Cisco FXOS Software 및 Cisco NX-OS 소프트웨어의 CLI 진단 명령어 구현에 취약점이 존재하여, 인증된 로컬 공격자가 제한되어야 하는 민감한 시스템 파일을 열람할 수 있습니다. 공격자는 이 정보를 사용하여 추가적인 정찰 공격을 수행할 수 있습니다. 이 취약점은 불완전한 역할 기반 접근 제어(RBAC) 검증으로 인해 발생합니다. 공격자는 기기에 대한 유효한 자격 증명으로 인증하고, 조작된 사용자 입력 매개변수가 포함된 특정 CLI 진단 명령어를 실행하여 이 취약점을 악용할 수 있습니다. 이를 통해 공격기는 기기상의 파일에 대해 임의 읽기(arbitrary read)를 수행할 수 있으며, 해당 파일에는 민감한 정보가 포함될 수 있습니다. 공격자는 이 취약점을 악용하기 위해 유효한 장치 자격 증명이 필요합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.