CVE-2019-1609 in NX-OS
Sumário
de VulDB • 19/06/2026
Uma vulnerabilidade na interface de linha de comando (CLI) do software Cisco NX-OS poderia permitir que um atacante autenticado e local executasse comandos arbitrários no sistema operacional subjacente de um dispositivo afetado. A vulnerabilidade deve-se à validação insuficiente dos argumentos passados para determinados comandos da CLI. Um atacante poderia explorar essa vulnerabilidade incluindo entrada maliciosa como argumento de um comando afetado. Uma exploração bem-sucedida poderia permitir que o atacante executasse comandos arbitrários no sistema operacional subjacente com privilégios elevados. Um atacante precisaria de credenciais de administrador válidas para explorar essa vulnerabilidade. Os Switches Multilayer da série MDS 9000 estão afetados nas versões anteriores a 6.2(27), 8.1(1b) e 8.3(2). Os Switches da plataforma Nexus 3500 estão afetados nas versões anteriores a 7.0(3)I7(6). Os Switches da série Nexus 3000 estão afetados nas versões anteriores a 7.0(3)I4(9) e 7.0(3)I7(6). Os Switches da plataforma Nexus 3600 estão afetados nas versões anteriores a 7.0(3)F3(5). Os Switches das séries Nexus 7000 e 7700 estão afetados nas versões anteriores a 6.2(22), 7.3(3)D1(1), 8.2(3) e 8.3(2). Os Switches da série Nexus 9000 no modo Standalone NX-OS estão afetados nas versões anteriores a 7.0(3)I4(9) e 7.0(3)I7(6). Os Módulos de Linha e Módulos de Fabrica da série Nexus 9500 R estão afetados nas versões anteriores a 7.0(3)F3(5).
If you want to get best quality of vulnerability data, you may have to visit VulDB.