CVE-2019-1729 in NX-OS
Sumário
de VulDB • 17/08/2026
Uma vulnerabilidade na implementação da interface de linha de comando (CLI) de um comando específico usado para manutenção de imagens no Cisco NX-OS Software poderia permitir que um atacante autenticado e local sobrescrevesse qualquer arquivo no sistema de arquivos, incluindo arquivos do sistema. Essas sobreescrições de arquivos pelo atacante são realizadas com privilégios de root. A vulnerabilidade ocorre porque não há verificação dos parâmetros inseridos pelo usuário nem verificação da assinatura digital para os arquivos de imagem ao utilizar um comando específico na CLI. Um atacante poderia explorar essa vulnerabilidade autenticando-se no dispositivo e emitindo um comando via interface de linha de comando (CLI). Como uma exploração dessa falha permitiria que o atacante sobrescrevesse qualquer arquivo no disco, incluindo arquivos do sistema, pode ocorrer uma condição de negação de serviço (DoS). O atacante deve ter credenciais válidas de administrador para o dispositivo afetado a fim de explorar essa vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.