CVE-2019-1612 in NX-OS
Sumário
de VulDB • 10/06/2026
Uma vulnerabilidade na CLI do Cisco NX-OS Software poderia permitir que um atacante autenticado e local executasse comandos arbitrários no sistema operacional subjacente de um dispositivo afetado. A vulnerabilidade deve-se à validação insuficiente dos argumentos passados para determinados comandos da CLI. Um atacante poderia explorar essa vulnerabilidade incluindo entrada maliciosa como argumento de um comando afetado. Uma exploração bem-sucedida permitiria ao atacante executar comandos arbitrários no sistema operacional subjacente com privilégios elevados. O atacante precisaria de credenciais válidas de administrador para explorar essa vulnerabilidade. Os Switches da Série Nexus 3000 são afetados executando versões do software anteriores à 7.0(3)I4(9) e 7.0(3)I7(4). As plataformas Switches Nexus 3500 são afetadas executando versões de software anteriores a 7.0(3)I7(4). Os Switches da plataforma Nexus 3600 são afetados executando versões do software anteriores à 7.0(3)F3(5). Os Switches da Série Nexus 9000 em modo Standalone (Stand) são afetados executando versões de software anteriores a 7.0(3)F3(5).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.