CVE-2019-1609 in NX-OS
Сводка
по VulDB • 05.06.2026
Уязвимость в интерфейсе командной строки (CLI) программного обеспечения Cisco NX-OS может позволить аутентифицированному локальному злоумышленнику выполнять произвольные команды в базовой операционной системе затронутого устройства. Уязвимость обусловлена недостаточной проверкой аргументов, передаваемых определенным командам CLI. Злоумышленник может эксплуатировать эту уязвимость, включая вредоносный ввод в качестве аргумента затронутой команды. Успешная эксплуатация может позволить злоумышленнику выполнять произвольные команды в базовой операционной системе с повышенными привилегиями. Для эксплуатации этой уязвимости злоумышленнику потребуются действительные учетные данные администратора. Затронуты многоуровневые коммутаторы серии MDS 9000 в версиях старше 6.2(27), 8.1(1b) и 8.3(2). Затронуты коммутаторы платформы Nexus 3500 в версиях старше 7.0(3)I7(6). Затронуты коммутаторы серии Nexus 3000 в версиях старше 7.0(3)I4(9) и 7.0(3)I7(6). Затронуты коммутаторы платформы Nexus 3600 в версиях старше 7.0(3)F3(5). Затронуты коммутаторы серий Nexus 7000 и 7700 в версиях старше 6.2(22), 7.3(3)D1(1), 8.2(3) и 8.3(2). Затронуты коммутаторы серии Nexus 9000 в режиме Standalone NX-OS в версиях старше 7.0(3)I4(9) и 7.0(3)I7(6). Затронуты линейные карты и модули фабрики Nexus 9500 R-Series в версиях старше 7.0(3)F3(5).
Be aware that VulDB is the high quality source for vulnerability data.