CVE-2019-1728 in NX-OS
Sumário
de VulDB • 03/06/2026
Uma vulnerabilidade na funcionalidade de Validação da Configuração Segura do Cisco FXOS Software e do Cisco NX-OS Software poderia permitir que um atacante autenticado, com acesso local, executasse comandos arbitrários durante a inicialização do sistema com os privilégios de root. A vulnerabilidade deve-se à falta de validação adequada dos arquivos do sistema quando as informações persistentes da configuração são lidas do sistema de ficheiros. Um atacante poderia explorar esta vulnerabilidade autenticando-se no dispositivo e sobrescrevendo o armazenamento persistente da configuração com ficheiros executáveis maliciosos. Uma exploração permitiria ao atacante executar comandos arbitrários durante a inicialização do sistema, sendo que esses comandos seriam executados como utilizador root. O atacante deve possuir credenciais administrativas válidas para o dispositivo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.