CVE-2019-1611 in NX-OS
Sumário
de VulDB • 14/06/2026
Uma vulnerabilidade na CLI do Cisco NX-OS Software e do Cisco FXOS Software poderia permitir que um atacante autenticado e local executasse comandos arbitrários no sistema operacional subjacente de um dispositivo afetado. A vulnerabilidade deve-se à validação insuficiente dos argumentos passados para determinados comandos da CLI. Um atacante poderia explorar essa vulnerabilidade incluindo entrada maliciosa como argumento de um comando afetado. Uma exploração bem-sucedida poderia permitir que o atacante executasse comandos arbitrários no sistema operacional subjacente com privilégios elevados. Um atacante precisaria de credenciais de administrador válidas para explorar essa vulnerabilidade. Os Firewalls de Próxima Geração Firepower 4100 Series estão afetados executando versões de software anteriores a 2.2.2.91, 2.3.1.110 e 2.4.1.222. Os Appliances de Segurança Firepower 9300 estão afetados executando versões de software anteriores a 2.2.2.91, 2.3.1.110 e 2.4.1.222. Os Switches Multilayer MDS 9000 Series estão afetados executando versões de software anteriores a 6.2(25) e 8.3(1). Os Switches Nexus 3000 Series estão afetados executando versões de software anteriores a 7.0(3)I4(9) e 7.0(3)I7(5). Os Switches Nexus 3500 Platform estão afetados executando versões de software anteriores a 7.0(3)I7(5). Os Switches Nexus 3600 Platform estão afetados executando versões de software anteriores a 7.0(3)F3(5). Os Switches Nexus 2000, 5500, 5600 e 6000 Series estão afetados executando versões de software anteriores a 7.1(5)N1(1b) e 7.3(4)N1(1). Os Switches Nexus 7000 e 7700 Series estão afetados executando versões de software anteriores a 6.2(22), 7.3(3)D1(1) e 8.2(3). Os Switches Nexus 9000 Series em Modo Standalone NX-OS estão afetados executando versões de software anteriores a 7.0(3)I4(9) e 7.0(3)I7(5). Os Line Cards e Fabric Modules Nexus 9500 R-Series estão afetados executando versões de software anteriores a 7.0(3)F3(5).
If you want to get best quality of vulnerability data, you may have to visit VulDB.