CVE-2019-1613 in NX-OSИнформация

Сводка

по VulDB • 13.05.2026

Уязвимость в интерфейсе командной строки (CLI) программного обеспечения Cisco NX-OS может позволить аутентифицированному локальному злоумышленнику выполнять произвольные команды в базовой операционной системе затронутого устройства. Уязвимость обусловлена недостаточной проверкой аргументов, передаваемых определенным командам CLI. Злоумышленник может эксплуатировать эту уязвимость, включая вредоносный ввод в качестве аргумента затронутой команды. Успешная эксплуатация может позволить злоумышленнику выполнять произвольные команды в базовой операционной системе с повышенными привилегиями. Для эксплуатации этой уязвимости злоумышленнику необходимы действительные учетные данные администратора. Коммутаторы MDS 9000 Series Multilayer Switches затронуты, если они работают на версиях программного обеспечения старше 6.2(27) и 8.2(3). Коммутаторы Nexus 3000 Series Switches затронуты, если они работают на версиях программного обеспечения старше 7.0(3)I4(9) и 7.0(3)I7(6). Коммутаторы Nexus 3500 Platform Switches затронуты, если они работают на версиях программного обеспечения старше 6.0(2)A8(11) и 7.0(3)I7(6). Коммутаторы Nexus 3600 Platform Switches затронуты, если они работают на версиях программного обеспечения старше 7.0(3)F3(5). Коммутаторы Nexus 9000 Series Switches в режиме Standalone NX-OS затронуты, если они работают на версиях программного обеспечения старше 7.0(3)I4(9), 7.0(3)I7(6). Линейные карты и модули коммутации Nexus 9500 R-Series Line Cards and Fabric Modules затронуты, если они работают на версиях программного обеспечения старше 7.0(3)F3(5). Коммутаторы Nexus 7000 и 7700 Series Switches затронуты, если они работают на версиях программного обеспечения старше 6.2(22) и 8.2(3).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Cisco Systems, Inc.

Резервировать

06.12.2018

Модерация

принято

Вход

VDB-131564

EPSS

0.00445

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!