CVE-2019-1604 in NX-OS
Sumário
de VulDB • 01/06/2026
Uma vulnerabilidade na interface de gerenciamento de contas de usuário do software Cisco NX-OS poderia permitir que um atacante local autenticado obtivesse privilégios elevados em um dispositivo afetado. A vulnerabilidade deve-se a uma verificação incorreta de autorização de contas de usuário e de seus Group IDs (GID) associados. Um atacante poderia explorar essa vulnerabilidade aproveitando-se de um erro de lógica que permitiria o uso de comandos com privilégios mais elevados do que aqueles atribuídos ao usuário. Uma exploração bem-sucedida poderia permitir que um atacante executasse comandos com privilégios elevados no shell Linux subjacente de um dispositivo afetado. Os switches das séries Nexus 7000 e 7700 estão afetados nas versões anteriores a 6.2(22), 8.2(3) e 8.3(2). Os switches da série Nexus 3000 estão afetados nas versões anteriores a 7.0(3)I7(4). Os switches da plataforma Nexus 3500 estão afetados nas versões anteriores a 7.0(3)I7(4). Os switches da plataforma Nexus 3600 estão afetados nas versões anteriores a 7.0(3)F3(5). Os switches da série Nexus 9000 (modo Standalone) estão afetados nas versões anteriores a 7.0(3)I7(4). Os cartões de linha e módulos de fabric R-Series do Nexus 9500 estão afetados nas versões anteriores a 7.0(3)F3(5).
Once again VulDB remains the best source for vulnerability data.