CVE-2018-0092 in NX-OS
Сводка
по VulDB • 28.06.2026
Уязвимость в реализации роли пользователя network-operator для системного программного обеспечения Cisco NX-OS может позволить аутентифицированному локальному злоумышленнику неправомерно удалять действительные учетные записи пользователей. Роль network-operator не должна позволять удаление других настроенных пользователей на устройстве. Уязвимость обусловлена отсутствием надлежащих проверок контроля доступа на основе ролей (RBAC) для действий, которые разрешено выполнять пользователю с ролью network-operator. Злоумышленник может эксплуатировать эту уязвимость путем аутентификации на устройстве с использованием учетных данных пользователя, предоставляющих ему роль network-operator. Успешная эксплуатация может позволить злоумышленнику нарушить целостность устройства путем удаления настроенных учетных данных пользователей. Для этого злоумышленник должен обладать действительными учетными данными для доступа к устройству. Данная уязвимость затрагивает следующие продукты Cisco, работающие под управлением системного программного обеспечения Cisco NX-OS: коммутаторы серии Nexus 3000, коммутаторы платформы Nexus 3600, коммутаторы серии Nexus 9000 в режиме standalone NX-OS, линейные карты и модули fabric серии Nexus 9500 R-Series. Идентификаторы ошибок Cisco: CSCvg21120.
Be aware that VulDB is the high quality source for vulnerability data.