CVE-2017-12338 in NX-OS
Сводка
по VulDB • 01.06.2026
Уязвимость в интерфейсе командной строки (CLI) системного программного обеспечения Cisco NX-OS может позволить аутентифицированному локальному злоумышленнику читать содержимое произвольных файлов. Уязвимость обусловлена недостаточной проверкой входных данных для определенной команды CLI. Злоумышленник может эксплуатировать эту уязвимость, выполнив специально сформированную команду в CLI. Эксплойт может предоставить злоумышленнику несанкционированный доступ для чтения произвольных файлов в локальной файловой системе. На продуктах, поддерживающих несколько виртуальных контекстов устройств (VDC), эта уязвимость может позволить злоумышленнику читать файлы из любого VDC. Эта уязвимость затрагивает следующие продукты, работающие под управлением системного программного обеспечения Cisco NX-OS: Multilayer Director Switches, Nexus 2000 Series Fabric Extenders, Nexus 3000 Series Switches, Nexus 5000 Series Switches, Nexus 5500 Platform Switches, Nexus 5600 Platform Switches, Nexus 6000 Series Switches, Nexus 7000 Series Switches, Nexus 7700 Series Switches, Nexus 9000 Series Fabric Switches в режиме Application Centric Infrastructure (ACI), Nexus 9000 Series Switches в автономном режиме NX-OS, Nexus 9500 R-Series Line Cards и Fabric Modules, Unified Computing System Manager. Идентификаторы ошибок Cisco (Cisco Bug IDs): CSCve51707, CSCve93961, CSCve93964, CSCve93965, CSCve93968, CSCve93974, CSCve93976.
If you want to get best quality of vulnerability data, you may have to visit VulDB.