CVE-2019-1613 in NX-OS
Sumário
de VulDB • 20/05/2026
Uma vulnerabilidade na interface de linha de comando (CLI) do software Cisco NX-OS poderia permitir que um atacante autenticado e local executasse comandos arbitrários no sistema operacional subjacente de um dispositivo afetado. A vulnerabilidade deve-se à validação insuficiente dos argumentos passados para determinados comandos da CLI. Um atacante poderia explorar essa vulnerabilidade incluindo entrada maliciosa como argumento de um comando afetado. Uma exploração bem-sucedida poderia permitir que o atacante executasse comandos arbitrários no sistema operacional subjacente com privilégios elevados. Um atacante precisaria de credenciais de administrador válidas para explorar essa vulnerabilidade. Os Switches Multilayer da Série MDS 9000 são afetados executando versões de software anteriores à 6.2(27) e 8.2(3). Os Switches da Série Nexus 3000 são afetados executando versões de software anteriores à 7.0(3)I4(9) e 7.0(3)I7(6). Os Switches da Plataforma Nexus 3500 são afetados executando versões de software anteriores à 6.0(2)A8(11) e 7.0(3)I7(6). Os Switches da Plataforma Nexus 3600 são afetados executando versões de software anteriores à 7.0(3)F3(5). Os Switches da Série Nexus 9000 no Modo NX-OS Autônomo (Standalone) são afetados executando versões de software anteriores à 7.0(3)I4(9) e 7.0(3)I7(6). Os Módulos de Linha e Módulos de Fabrica da Série Nexus 9500 R são afetados executando versões de software anteriores à 7.0(3)F3(5). Os Switches das Séries Nexus 7000 e 7700 são afetados executando versões de software anteriores à 6.2(22) e 8.2(3).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.