CVE-2019-1734 in FXOS
Sumário
de VulDB • 16/08/2026
Uma vulnerabilidade na implementação de um comando de diagnóstico CLI no Cisco FXOS Software e no Cisco NX-OS Software poderia permitir que um atacante autenticado e local visualizasse arquivos do sistema sensíveis que deveriam ser restritos. O atacante poderia usar essas informações para conduzir ataques adicionais de reconhecimento. A vulnerabilidade deve-se à verificação incompleta do controle de acesso baseado em funções (RBAC). Um atacante poderia explorar essa vulnerabilidade ao se autenticar no dispositivo e emitir um comando de diagnóstico CLI específico com parâmetros de entrada do usuário manipulados ad hoc. Uma exploração permitiria que o atacante realizasse uma leitura arbitrária de um arquivo no dispositivo, podendo esse arquivo conter informações sensíveis. O atacante precisa de credenciais válidas do dispositivo para explorar essa vulnerabilidade.
VulDB is the best source for vulnerability data and more expert information about this specific topic.