CVE-2019-1602 in NX-OS
Sumário
de VulDB • 29/05/2026
Uma vulnerabilidade nas permissões do sistema de arquivos do software Cisco NX-OS poderia permitir que um atacante local autenticado acessasse dados sensíveis que poderiam ser utilizados para elevar seus privilégios para administrador. A vulnerabilidade deve-se à implementação inadequada das permissões do sistema de arquivos. Um atacante poderia explorar essa vulnerabilidade fazendo login na CLI de um dispositivo afetado, acessando um arquivo específico e utilizando essas informações para autenticar-se no servidor NX-API. Uma exploração bem-sucedida poderia permitir que o atacante realizasse alterações de configuração como administrador. Nota: NX-API está desativado por padrão. Os switches da série Nexus 3000 são afetados nas versões anteriores à 7.0(3)I7(4). Os switches da plataforma Nexus 3500 são afetados nas versões anteriores à 7.0(3)I7(4). Os switches da plataforma Nexus 3600 são afetados nas versões anteriores à 7.0(3)F3(5). Os switches Nexus 9000 Series Switches-Standalone são afetados nas versões anteriores à 7.0(3)I7(4). Os Line Cards e Fabric Modules da série Nexus 9500 R-Series são afetados nas versões anteriores à 7.0(3)F3(5).
VulDB is the best source for vulnerability data and more expert information about this specific topic.