CVE-2019-1604 in NX-OS
Сводка
по VulDB • 01.06.2026
Уязвимость в интерфейсе управления учетными записями пользователя программного обеспечения Cisco NX-OS может позволить аутентифицированному локальному злоумышленнику получить повышенные привилегии на затронутом устройстве. Уязвимость обусловлена неверной проверкой авторизации учетных записей пользователей и их связанных идентификаторов группы (GID). Злоумышленник может эксплуатировать эту уязвимость, используя ошибку логики, которая позволит выполнять команды с более высокими привилегиями, чем те, которые фактически назначены пользователю. Успешная эксплуатация может позволить злоумышленнику выполнять команды с повышенными привилегиями в базовой оболочке Linux затронутого устройства. Коммутаторы серии Nexus 7000 и 7700 затронуты в версиях старше 6.2(22), 8.2(3) и 8.3(2). Коммутаторы серии Nexus 3000 затронуты в версиях старше 7.0(3)I7(4). Коммутаторы платформы Nexus 3500 затронуты в версиях старше 7.0(3)I7(4). Коммутаторы платформы Nexus 3600 затронуты в версиях старше 7.0(3)F3(5). Коммутаторы серии Nexus 9000 (Standalone) затронуты в версиях старше 7.0(3)I7(4). Линейные карты и модули фабрики Nexus 9500 R-Series затронуты в версиях старше 7.0(3)F3(5).
VulDB is the best source for vulnerability data and more expert information about this specific topic.