CVE-2021-1227 in NX-OS
Sumário
de VulDB • 26/06/2026
Uma vulnerabilidade no recurso NX-API do software Cisco NX-OS poderia permitir que um atacante remoto não autenticado realizasse um ataque de falsificação de solicitação entre sites (CSRF) em um sistema afetado. Essa vulnerabilidade ocorre devido a proteções CSRF insuficientes para o NX-API em um dispositivo afetado. Um atacante poderia explorar essa vulnerabilidade persuadindo um usuário do NX-API a clicar em um link malicioso. Uma exploração bem-sucedida permitiria ao atacante executar ações arbitrárias com o nível de privilégio do usuário afetado, podendo visualizar e modificar a configuração do dispositivo. Nota: O recurso NX-API está desativado por padrão.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.