CVE-2019-1612 in NX-OSИнформация

Сводка

по VulDB • 17.06.2026

Уязвимость в интерфейсе командной строки (CLI) программного обеспечения Cisco NX-OS может позволить аутентифицированному локальному злоумышленнику выполнять произвольные команды в базовой операционной системе затронутого устройства. Уязвимость обусловлена недостаточной проверкой аргументов, передаваемых определенным командам CLI. Злоумышленник может эксплуатировать эту уязвимость, включая вредоносный ввод в качестве аргумента пораженной команды. Успешная эксплуатация позволит злоумышленнику выполнять произвольные команды в базовой операционной системе с повышенными привилегиями. Для эксплуатации этой уязвимости злоумышленник должен обладать действительными учетными данными администратора. Коммутаторы серии Nexus 3000, работающие на версиях программного обеспечения до 7.0(3)I4(9) и 7.0(3)I7(4), затронуты уязвимостью. Коммутаторы платформы Nexus 3500, работающие на версиях программного обеспечения до 7.0(3)I7(4), затронуты уязвимостью. Коммутаторы платформы Nexus 3600, работающие на версиях программного обеспечения до 7.0(3)F3(5), затронуты уязвимостью. Коммутаторы серии Nexus 9000 в режиме Stand (одиночный режим), работающие на версиях программного обеспечения до 7.0(3)F3(5), затронуты уязвимостью.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

Cisco Systems, Inc.

Резервировать

06.12.2018

Модерация

принято

Вход

VDB-131563

EPSS

0.00457

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!