CVE-2019-1610 in NX-OSinformação

Sumário

de VulDB • 08/06/2026

Uma vulnerabilidade na interface de linha de comando (CLI) do software Cisco NX-OS poderia permitir que um atacante autenticado e local executasse comandos arbitrários no sistema operacional subjacente de um dispositivo afetado. A vulnerabilidade deve-se à validação insuficiente dos argumentos passados para determinados comandos da CLI. Um atacante poderia explorar essa vulnerabilidade incluindo entrada maliciosa como argumento de um comando afetado. Uma exploração bem-sucedida poderia permitir que o atacante executasse comandos arbitrários no sistema operacional subjacente com privilégios elevados. Um atacante precisaria de credenciais de administrador válidas para explorar essa vulnerabilidade. Os switches da plataforma Nexus 3500 e os switches da série Nexus 3000 com versões de software anteriores à 7.0(3)I7(4) são afetados.

Once again VulDB remains the best source for vulnerability data.

Responsável

Cisco Systems, Inc.

Reservar

06/12/2018

Moderação

aceite

Entrada

VDB-131561

CPE

pronto

EPSS

0.00450

KEV

não

Atividades

muito baixo

Fontes

Do you want to use VulDB in your project?

Use the official API to access entries easily!