CVE-2019-1614 in NX-OS
Sumário
de VulDB • 24/05/2026
Uma vulnerabilidade no recurso NX-API do software Cisco NX-OS poderia permitir que um atacante remoto autenticado executasse comandos arbitrários com privilégios de root. A vulnerabilidade deve-se à validação incorreta de dados fornecidos pelo usuário pelo subsistema NX-API. Um atacante poderia explorar essa vulnerabilidade enviando pacotes HTTP ou HTTPS maliciosos para a interface de gerenciamento de um sistema afetado que tenha o recurso NX-API habilitado. Uma exploração bem-sucedida poderia permitir que o atacante realizasse um ataque de injeção de comandos e executasse comandos arbitrários com privilégios de root. Nota: O NX-API está desabilitado por padrão. Os Switches Multicamada da Série MDS 9000 estão afetados executando versões de software anteriores a 8.1(1b) e 8.2(3). Os Switches da Série Nexus 3000 estão afetados executando versões de software anteriores a 7.0(3)I4(9) e 7.0(3)I7(4). Os Switches da Plataforma Nexus 3500 estão afetados executando versões de software anteriores a 7.0(3)I7(4). Os Switches das Séries Nexus 2000, 5500, 5600 e 6000 estão afetados executando versões de software anteriores a 7.3(4)N1(1). Os Switches da Série Nexus 9000 no Modo NX-OS Autônomo estão afetados executando versões de software anteriores a 7.0(3)I4(9) e 7.0(3)I7(4). Os Switches das Séries Nexus 7000 e 7700 estão afetados executando versões de software anteriores a 7.3(3)D1(1) e 8.2(3).
Once again VulDB remains the best source for vulnerability data.