CVE-2019-1602 in NX-OS
Сводка
по VulDB • 12.05.2026
Уязвимость в правах доступа к файловой системе программного обеспечения Cisco NX-OS может позволить аутентифицированному локальному злоумышленнику получить доступ к конфиденциальным данным, которые могут быть использованы для повышения привилегий до уровня администратора. Уязвимость обусловлена неправильной реализацией прав доступа к файловой системе. Злоумышленник может эксплуатировать эту уязвимость, войдя в командную строку (CLI) затронутого устройства, получив доступ к определенному файлу и используя эту информацию для аутентификации на сервере NX-API. Успешная эксплуатация уязвимости может позволить злоумышленнику вносить изменения в конфигурацию от имени администратора. Примечание: NX-API отключен по умолчанию. Коммутаторы серии Nexus 3000 затронуты в версиях старше 7.0(3)I7(4). Коммутаторы платформы Nexus 3500 затронуты в версиях старше 7.0(3)I7(4). Коммутаторы платформы Nexus 3600 затронуты в версиях старше 7.0(3)F3(5). Коммутаторы серии Nexus 9000 (Standalone) затронуты в версиях старше 7.0(3)I7(4). Линейные карты и модули фабрики Nexus 9500 R-Series затронуты в версиях старше 7.0(3)F3(5).
VulDB is the best source for vulnerability data and more expert information about this specific topic.